El exploit ocurri\u00f3 el 10 de junio<\/strong> y permaneci\u00f3 indetectado hasta el 17 de junio<\/strong>, cuando una transacci\u00f3n fallida entre cadenas expuso el problema. Secret Network<\/strong> advirti\u00f3 que los saTokens<\/em> afectados por el puente Axelar<\/strong> pueden no estar completamente respaldados, mientras que Axelar confirm\u00f3 que ni su red ni el protocolo IBC<\/strong> fueron comprometidos.<\/p>\n Una vulnerabilidad en un contrato inteligente de Secret Network llev\u00f3 a un robo de $4.67 millones<\/strong>, despu\u00e9s de que un atacante minti\u00f3 versiones no respaldadas de activos envueltos en Axelar y las canje\u00f3 por activos reales mantenidos en custodia. El incidente, que tuvo lugar el 10 de junio<\/strong>, no fue detectado durante una semana, hasta que el 17 de junio<\/strong> una transacci\u00f3n fallida entre cadenas activ\u00f3 un error de \u00abfondos insuficientes\u00bb.<\/p>\n Seg\u00fan la firma de investigaci\u00f3n blockchain Common Prefix<\/strong>, el exploit fue posible debido a un defecto en un contrato de token personalizado que no verific\u00f3 la fuente de las transferencias entrantes antes de acu\u00f1ar activos envueltos. Esto permiti\u00f3 al atacante crear activos de Secret Network que parec\u00edan leg\u00edtimos, conocidos como saTokens<\/em>, sin proporcionar ning\u00fan colateral real.<\/p>\n Al utilizar un canal de comunicaci\u00f3n controlado por el atacante, este pudo falsificar dep\u00f3sitos y acu\u00f1ar saTokens<\/em> genuinos que aparentaban estar completamente respaldados, a pesar de no contar con activos subyacentes que los respaldaran.<\/p>\n El atacante luego canje\u00f3 estos tokens fraudulentos a trav\u00e9s de canales leg\u00edtimos de Axelar, drenando los activos reales que estaban en custodia. Entre los activos afectados se encontraban saUSDT<\/strong>, saUSDC<\/strong>, saDAI<\/strong>, saWETH<\/strong>, saWBTC<\/strong>, saWBNB<\/strong> y sawstETH<\/strong>. Una vez que se obtuvieron los fondos, fueron transferidos a Ethereum<\/strong>, convertidos en Ether (ETH)<\/strong> y distribuidos a aproximadamente 30 billeteras diferentes<\/strong> para intentar oscurecer el movimiento de los fondos. Algunos de los activos robados fueron posteriormente depositados en intercambios de criptomonedas, incluidos KuCoin<\/strong>, ChangeNow<\/strong> y HitBTC<\/strong>.<\/p>\n Este exploit es uno de los incidentes de seguridad en criptomonedas m\u00e1s grandes registrados este mes. Los datos de DeFiLlama<\/strong> muestran que ya han ocurrido m\u00e1s de 20 hacks y exploits<\/strong> de protocolos. Solo el exploit de Humanity Protocol<\/strong>, que result\u00f3 en p\u00e9rdidas de aproximadamente $32 millones<\/strong>, y el ataque al Syscoin Bridge<\/strong>, que caus\u00f3 p\u00e9rdidas de alrededor de $8 millones<\/strong>, fueron m\u00e1s grandes.<\/p>\n Despu\u00e9s del descubrimiento, Secret Network<\/strong> advirti\u00f3 a los usuarios que poseen saTokens<\/em> puenteados por Axelar que los activos pueden no estar completamente respaldados y que los fondos podr\u00edan perderse potencialmente. El proyecto tambi\u00e9n aclar\u00f3 que su token nativo SCRT<\/strong> no fue afectado por el exploit. Axelar<\/strong>, por su parte, emiti\u00f3 un comunicado explicando que ni la red Axelar ni el protocolo de Comunicaci\u00f3n Inter-Blockchain (IBC)<\/strong> hab\u00edan sido comprometidos. Seg\u00fan el equipo, la vulnerabilidad exist\u00eda en un contrato de token de terceros que no fue desarrollado, desplegado ni mantenido por Axelar.<\/p>\n","protected":false},"excerpt":{"rendered":" Resumen del Exploit en Secret Network El exploit ocurri\u00f3 el 10 de junio y permaneci\u00f3 indetectado hasta el 17 de junio, cuando una transacci\u00f3n fallida entre cadenas expuso el problema. Secret Network advirti\u00f3 que los saTokens afectados por el puente Axelar pueden no estar completamente respaldados, mientras que Axelar confirm\u00f3 que ni su red ni el protocolo IBC fueron comprometidos. Detalles del Incidente Una vulnerabilidad en un contrato inteligente de Secret Network llev\u00f3 a un robo de $4.67 millones, despu\u00e9s de que un atacante minti\u00f3 versiones no respaldadas de activos envueltos en Axelar y las canje\u00f3 por activos reales mantenidos<\/p>\n","protected":false},"author":3,"featured_media":16377,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9212,10158,13,65,8350,1432],"class_list":["post-16378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-changenow","tag-ethereum","tag-hack","tag-inter-blockchain-communication","tag-kucoin"],"yoast_description":"Los hackers explotaron una vulnerabilidad en el contrato inteligente de Secret Network, robando $4.67 millones en un ataque entre cadenas el 10 de junio de 2023.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=16378"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/16377"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=16378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=16378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=16378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Incidente<\/h2>\n
Consecuencias del Robo<\/h2>\n
Impacto en el Ecosistema Cripto<\/h2>\n
Advertencias y Aclaraciones<\/h2>\n