El protocolo financiero descentralizado QiDao ha sido atacado, lo que ha provocado la pérdida de criptodivisas por valor de 20 millones de dólares. El ataque fue causado por una falla en Superfluid, un contrato externo operado por QiDao.
Protocolo QiDao (QI) bajo ataque
La información fue confirmada en la página de Twitter de QiDao (QI). El protocolo de finanzas descentralizadas (DeFi), basado en la red Polygon, ha sufrido una pérdida de 13 millones de dólares en criptodivisas después de que se explotara un fallo de seguridad. Sin embargo, la infracción no le afectó directamente, sino a un contrato de adquisición externo desplegado con Superfluid.
Hoy a las 6.48am GMT fuimos notificados de un potencial exploit del contrato de adquisición de derechos QiDAO que aprovecha el código de Superfluid. Estamos investigando el incidente y os mantendremos informados en este hilo y en nuestro servidor de Discord.
– Superfluid (@Superfluid_HQ) February 8, 2022
Mientras Superfluid y QiDao siguen investigando el origen del ataque, los datos de la cadena revelan que el atacante se ha hecho con 20 millones de dólares.
Esto incluye 24 WETH, 562.000 USDC, pero también 19,4 millones de IQs, valorados en 12 millones de dólares en el momento del ataque. En el momento de redactar este artículo, unos 8 millones de dólares siguen retenidos en la dirección del atacante
Vista de una de las transacciones del hacker Superfluid (Fuente: PolygonScan)
Por ahora, el equipo de QiDao asegura que los fondos de los usuarios y los distintos fondos están a salvo. Según los primeros informes, los tokens robados pertenecían únicamente a miembros del equipo e inversores de larga data.
Superfluid es un protocolo que permite a los usuarios mover activos de una cartera a otra en un flujo constante y en tiempo real. Qi Dao, también conocida como Mai Finance, es una plataforma especialmente popular por sus funciones de préstamo gratuito de stablecoin.
El coeficiente intelectual de QiDao se desploma un 80%
Como se ha explicado anteriormente, los fondos de los usuarios de Mai Finance no se pusieron en riesgo. En cambio, el hacker atacó los tokens QI almacenados en el protocolo por el propio equipo del proyecto. En total, se robaron nada menos que 12 millones de fichas QI.
Sin embargo, el atacante no mantuvo estos tokens recién robados durante mucho tiempo. Rápidamente, se vendieron por éter envuelto (wETH) en el intercambio Quickswap. Como resultado, el precio de IQ cayó casi un 90% en poco más de una hora, pasando de unos 1,23 dólares a 0,13.
Precio de QiDao IQ (Fuente: TradingView)
Como puede verse en el gráfico anterior, el CI se ha recuperado rápidamente. Tras confirmarse que el fallo de seguridad no afectaba directamente al protocolo QiDAO, el precio se disparó casi un 400%. El token se cotiza actualmente a 0,68 dólares.
