Hechos clave:
-
Los fondos bloqueados en el protocolo cayeron un 21% en un dĆa.
-
Los pools de liquidez no fueron afectados, informĆ³ Level Finance.
El exchange descentralizado (DEX) Level Finance, que funciona en la cadena de bloques BNB Chain (antes Binance Smart Chain), sufriĆ³ un ataque debido a un error en su contrato inteligente. Un hacker aprovechĆ³ la falla para drenar 214.000 tokens Level Finance (LVL).
El exploit, reconocido por la propia plataforma mediante un mensaje en Twitter, se centrĆ³ en el contrato de referencia Ā«LevelReferralControllerV2Ā», el cual contenĆa un error que permitiĆ³ al atacante realizar Ā«reclamaciones mĆŗltiplesĀ» y drenar tokens LVL del DEX.
El monto de los fondos robados equivale a USD 1 millĆ³n. Inmediatamente tras el ataque, el hacker los cambiĆ³ por 3.345 tokens BNB, segĆŗn informĆ³ Peckshield, una firma de seguridad blockchain.
En su publicaciĆ³n, Level Finance seƱalĆ³ que los fondos de los pools de liquidez y del tesoro de su organizaciĆ³n autĆ³noma descentralizada (DAO) no se vieron afectados.
Asimismo, el equipo de Level Finance afirmĆ³ que el exploit fue aislado de otros contratos, y que estĆ”n trabajando en una soluciĆ³n para prevenir futuros ataques, la cual serĆ” informada durante este martes 2 de mayo.
Consecuencias del hackeo
La situaciĆ³n tuvo repercusiĆ³n sobre el valor de mercado del token LVL. Su cotizaciĆ³n pasĆ³ de los USD 8,3 a los USD 4,8 en cuestiĆ³n de una hora, lo que equivale a una caĆda de aproximadamente el 45%. Luego, el token recuperĆ³ un porcentaje de su valor previo.
De manera similar, el protocolo de Level Finance tuvo una caĆda del 21% de su valor total bloqueado (TVL), es decir, de los fondos depositados en su protocolo, en 24 horas. AsĆ, con USD 32,5 millones, se ubica en la posiciĆ³n 22 entre los protocolos de finanzas descentralizadas (DeFi) con mĆ”s capital en BNB Chain. Antes del hackeo, ocupaba el puesto 18.
Las DeFi todavĆa sufren robos millonarios cada mes
El robo a Level Finance subraya la necesidad de auditar los contratos inteligentes por parte de los proyectos de finanzas descentralizadas.
Como se informĆ³ en CriptoNoticias, durante el mes de abril de 2023 se reportaron pĆ©rdidas por mĆ”s de USD 100 millones en estas plataformas. La estadĆstica subraya la importancia de que continĆŗen adoptando medidas de seguridad para proteger los fondos de sus usuarios.