Exploit de Hope Finance provoca el robo de USD 2 millones de los fondos de los usuarios

　　Gareth Jenkinson

　　hace 3 minutos

　　Exploit de Hope Finance provoca el robo de USD 2 millones de los fondos de los usuarios

　　Un proyecto de stablecoin algorítmico basado en Arbitrum ha caído presa de un exploit de contrato inteligente; perdiendo USD 2 millones de los usuarios.

　　Los posibles usuarios de un proyecto de finanzas descentralizadas (DeFi) basado en Arbitrum se han quedado sin dinero tras un exploit de USD 2 millones.

　　La empresa de seguridad web3 CertiK señaló el exploit el 21 de febrero, tras un anuncio de la cuenta de Twitter de Hope Finance en el que se notificaba a los usuarios la estafa.

　　Los detalles del proyecto son difíciles de obtener. La cuenta de Twitter de la plataforma se lanzó en enero de 2023 y esbozó planes para una stablecoin algorítmica llamada Hope token (HOPE), que ajusta dinámicamente su oferta en relación con el precio de Ether (ETH).

　　Los mensajes en la cuenta alegan que un ciudadano nigeriano había ejecutado la estafa y transferido más de USD 1.86 millones a Tornado Cash poco después de que la plataforma se pusiera en marcha el 20 de febrero. Un miembro del equipo CertiK dijo a Cointelegraph que el estafador había cambiado los detalles del contrato inteligente, lo que llevó a que los fondos fueran drenados del protocolo inicial Hope Finance:

　　“Parece que el estafador cambió el contrato TradingHelper lo que significaba que cuando 0x4481 llama a OpenTrade en el GenesisRewardPool los fondos se transfieren al estafador”.

　　Según un tuit fechado el 13 de febrero, el contrato inteligente Hope Finance fue auditado por un funcionario de Cognitos. Cointelegraph revisó el resumen de la auditoría, que señalaba dos importantes vulnerabilidades en las funciones del contrato.

　　Esto incluía un modificador incorrecto y la posibilidad de ataques de reentrada. A pesar de señalar estas vulnerabilidades, Cognitos descubrió que el código del contrato inteligente había superado la auditoría con éxito.

　　Tras la estafa, Hope Finance compartió información con los usuarios para retirar liquidez bloqueada del protocolo a través de una función de retiro de emergencia.

　　Arbitrum es un roll-up de red de capa 2 de Ethereum que permite el escalado exponencial de contratos inteligentes. Junto con Optimism, los dos protocolos de capa 2 siguen gestionando una cantidad cada vez mayor de transacciones dentro del ecosistema Ethereum.

　　Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.