El ecosistema de las finanzas descentralizadas (DeFi) perdió cerca de 890 millones de dólares en liquidez horas después de que se diera a conocer el exploit del protocolo ChainSwap. Según los informes, un atacante aprovechó una vulnerabilidad de seguridad en el contrato de ChainSwap para extraer millones de tokens disponibles dentro del protocolo.
ChainSwap funciona como un puente de cadena cruzada para ofrecer interoperabilidad entre protocolos de Ethereum y la Binance Smart Chain. Por lo que varios protocolos del ecosistema que utilizaron ChainSwap para acuñar y lanzar sus tokens, se vieron afectados. Nada más percatarse del ataque, los desarrolladores se pidieron a los usuarios detener el comercio e intercambio con su token ASAP. Además, tal y como anunciaron en Twitter, el puente entre las blockchains de Ethereum y Binance Smart Chain fue congelado, para detener el exploit.
ASAP, el token nativo de ChainSwap, perdió el 98% de su valor el día del ataque. Después de mantener un precio cerca de los 0,285 dólares por unidad, cayó hasta los 0,003 dólares. Sin embargo, al cierre de esta edición, ASAP se ha recuperado y cotiza cerca de los 0,23 dólares por token.
El valor de otros activos del ecosistema DeFi, como los de los protocolos OptionRoom, Wilder World, Nord, Razor, Peri, Unido, Oro, Vortex y Unifarm también se vieron afectados por el ataque. En general, los datos de DeFi Pulse muestran que la liquidez total del ecosistema cayó de 55.947 millones a 55.050 millones de dólares después del exploit.
La confianza de los inversores en los protocolo DeFi se va degradando cada día, debido a los constantes ataques que sufren estos protocolos descentralizados. Aunque ChainSwap dice estar auditado, su seguridad ha demostrado que deja mucho que desear. Es el segundo exploit que sufre su contrato en lo que va de mes.
El primer hack, ocurrido a inicios de julio, dejó a ChainSwap con un saldo negativo de 800.000 dólares. En ese momento, el puente blockchain fue explotado, permitiendo que los atacantes extrajeran varios millones de tokens ASAP. También extrajeron dinero de otros protocolos, de los monederos que interactuaban con ChainSwap en ese momento.
Los desarrolladores publicaron un informe post morten e indicaron que compensarán a los usuarios afectados durante dicho exploit. Ahora, antes de siquiera completar su plan de compensación, el protocolo es explotado de nuevo. En esta ocasión, con pérdidas 10 veces superiores. Este segundo exploit ha dejado a ChainSwap conunos 8 millones de dólares en pérdidas.
Durante el primer ataque, el equipo de ChainSwap colaboró con las autoridades y otros desarrolladores del intercambio de criptomonedas OKEx, bloqueando la dirección de los atacantes para recuperar los fondos.
