Kelp, un protocolo de restaking líquido, fue víctima de un ciberataque el sábado, lo que provocó que la plataforma pausara los contratos inteligentes de su token de restaking (rsETH), mientras "investiga" el ataque en medio de informes de pérdidas de cientos de millones de dólares.
"Hoy temprano, identificamos actividad sospechosa entre cadenas que involucra rsETH. Hemos pausado los contratos de rsETH en la red principal y varias Layer-2", dijo la plataforma Kelp en una publicación en X.
El atacante explotó el contrato puente adaptador de rsETH, el código de software que gestiona el token rsETH de Kelp, y drenó la plataforma de aproximadamente $293 millones en fondos, según la firma de seguridad blockchain Cyvers.
Fuente: Cyvers
El atacante utilizó una dirección financiada por el mezclador de cripto Tornado Cash y ya ha convertido aproximadamente $250 millones de los fondos robados a Ether (ETH), la criptomoneda nativa de la red blockchain Ethereum de capa 1, dijo Cyvers a Cointelegraph.
En respuesta al ataque, la plataforma de finanzas descentralizadas (DeFi) Aave anunció que había congelado los mercados de rsETH en Aave V3 y V4. Al menos nueve protocolos de cripto tenían exposición al token y han congelado la actividad en sus plataformas en respuesta, dijo Cyvers.
Fuente: Aave
"Este es exactamente el tipo de incidente que resalta los riesgos de la componibilidad en DeFi", dijo Deddy Lavid, CEO de Cyvers, a Cointelegraph. Cointelegraph se puso en contacto con Kelp pero no obtuvo respuesta al momento de la publicación.
El incidente es el más reciente en una serie de hackeos de ciberseguridad y exploits de plataformas de cripto durante los últimos meses, ya que las pérdidas de cripto por hackeos y estafas totalizaron aproximadamente $482 millones en el primer trimestre de 2026.
Relacionado: La aplicación falsa de Ledger Live en Apple App Store drenó $9.5M de las víctimas: ZachXBT
Drift Protocol hackeado por $280 millones
El intercambio descentralizado de criptomonedas Drift Protocol también sufrió un exploit en abril, que drenó la plataforma de aproximadamente $280 millones.
El equipo de Drift Protocol dijo que el ataque tomó "meses de preparación deliberada", en la que el equipo fue infiltrado por presuntos hackers afiliados al estado de Corea del Norte.
En una actualización post-mortem, el equipo de Drift dijo que conocieron a los atacantes en una conferencia de cripto "importante" y colaboraron con ellos durante varios meses antes de que los atacantes desplegaran malware en las máquinas de los desarrolladores y comprometieran la plataforma.
Magazine: El secreto de mil millones de dólares de DeFi: Los infiltrados responsables de los hackeos
- #Cibercrimen
- #Ciberseguridad
- #Estafas
- #Hackeos
- #Estafas y Cibercrimen
