El protocolo financiero descentralizado Safemoon ha sido víctima de un hackeo de 8,9 millones de dólares en su pool de liquidez SFM/BNB. El CEO de Safemoon aclaró la situación afirmando que sólo los usuarios del fondo de liquidez se verían afectados y que sus tokens estaban a salvo.
Safemoon ha vaciado su fondo de liquidez
Safemoon, un protocolo financiero descentralizado (DeFi), ha sufrido un hackeo de 8,9 millones de dólares en uno de sus pools de liquidez, concretamente el pool SFM/BNB. John Karony, consejero delegado de Safemoon, acudió a Twitter para aclarar la situación.
A nuestra valiosa comunidad,
Como ya sabrán, el martes 28 de marzo, el fondo de liquidez de SafeMoon se vio comprometido. Hemos tomado medidas rápidas para resolver la situación y proteger a nuestra comunidad. Quiero dejar claro que nuestro DEX es seguro. Esto afectó en última instancia al pool de LP de SFM:BNB….
– John Karony (@CptHodl) 29 de marzo de 2023
Así que, según él, sólo se vería afectada esta reserva de efectivo, y los tokens de los usuarios estarían a salvo:
Hemos localizado el exploit sospechoso, parcheado la vulnerabilidad y contratado a un consultor forense de blockchain para determinar la naturaleza precisa y el alcance del exploit. Los usuarios necesitan tener la seguridad de que sus tokens permanecen seguros. Gracias a la flexibilidad de nuestra tecnología, confiamos en poder resolver este problema. Me gustaría asegurarles que los otros grupos de LP en el DEX no se han visto afectados, y que lo mismo es cierto para nuestras futuras actualizaciones y lanzamientos. También quiero asegurarle que la Cartera SafeMoon, asegurada por Orbital Shield, sigue siendo un lugar seguro para almacenar su cripto. «
¿Cómo fue el hackeo?
Según la firma de seguridad blockchain Peckshield, se trataría de una actualización. Más concretamente, se habría introducido un fallo en el smart contract de la quema del token SFM, operación realizada por la dirección de blockchain correspondiente a la de Safemoon, lo que sugiere un robo de clave de administrador o una operación de un miembro del equipo.
El administrador podría haber inflado artificialmente el precio de SFM utilizando una función del código, antes de vender suficientes tokens para generar algo menos de 9 millones de dólares de beneficio.
Hi @safemoon La actualización, con el exploited public burn bug, fue iniciada por el oficial SafeMoon: Deployer. (¿Fuga de clave de administrador?) Y aquí viene el tx de actualización. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP
– PeckShield Inc (@peckshield) 28 de marzo de 2023
También cabe señalar que el delantero envió un mensaje en cadena a los equipos de Safemoon indicando que estaba dispuesto a devolver los fondos:
«Eh, tranquilos, os hemos atacado accidentalmente, nos gustaría devolver los fondos, estableced un canal de comunicación seguro, hablemos. «
En cualquier caso, Safemoon, en el momento de escribir esto, no ha emitido una actualización sobre el asunto. El precio del token SFM cayó alrededor de un 20% a raíz del hackeo, pero ahora casi ha recuperado su precio anterior. Sin embargo, todavía ha bajado un 97,2% desde su precio máximo (ATH) alcanzado a principios de enero de 2022.
Evolución del precio del token SFM desde su creación hasta hoy
Una caída colosal del precio de los tokens SFM fue descrita como un tirón de alfombra el año pasado, ya que el equipo de Safemoon y los promotores del proyecto (incluidos Jake Paul y Soulja Boy) fueron objeto de una demanda por parte de tres demandantes.
