Puntos clave de la Noticia
- Un ataque explotó una vulnerabilidad en el contrato inteligente de 1inch, resultando en pérdidas de más de $5 millones.
- La brecha afectó principalmente a contratos antiguos basados en el marco Fusion v1, mientras que los usuarios regulares no sufrieron pérdidas.
- 1inch ha lanzado un programa de recompensas para incentivar la investigación de vulnerabilidades, ofreciendo recompensas entre $100 y $500,000.
El ecosistema DeFi se vio sacudido esta semana cuando la firma de seguridad blockchain SlowMist informó que el agregador DeFi 1inch sufrió una explotación en su contrato inteligente «resolver», que resultó en pérdidas superiores a los $5 millones. Según Yu Xian, fundador de SlowMist, los atacantes drenaron aproximadamente 2.4 millones de USDC y 1,276 Wrapped Ethereum (WETH) de los contratos afectados. Aunque la mayoría de los usuarios regulares no se vieron afectados, los contratos «resolvers» que utilizaban la versión obsoleta Fusion v1 fueron los principales blancos del ataque.
1inch reconoció públicamente la brecha el 6 de marzo, informando que el fallo se había identificado un día antes. El equipo aclaró que solo los contratos con la implementación antigua de Fusion v1 fueron comprometidos, lo que dejó los fondos de los usuarios regulares seguros. Sin embargo, este incidente ha puesto en evidencia la necesidad de mantener los contratos inteligentes actualizados y auditar las plataformas para prevenir vulnerabilidades.
1inch Refuerza la Seguridad y Lanza Programa de Recompensas
En respuesta al ataque, 1inch está tomando medidas para asegurar los sistemas afectados y ha lanzado un programa de recompensas de errores, incentivando a investigadores de seguridad a buscar nuevas vulnerabilidades. Las recompensas varían entre $100 y $500,000, dependiendo de la gravedad del hallazgo. A la fecha, el equipo ha recibido 58 informes y ha otorgado $200 en recompensas. Este programa tiene como objetivo mejorar la seguridad del ecosistema y proteger a los usuarios ante futuros incidentes.
A pesar de este revés, 1inch continúa siendo un jugador clave en el sector DeFi. Según el último informe de Messari, la plataforma facilitó el 38.2% del volumen de exchange descentralizados (DEX) en el cuarto trimestre de 2024, lo que subraya su dominio en la industria.
No obstante, su cuota de mercado experimentó una caída del 10% en comparación con el trimestre anterior, a medida que competidores como Odos y CoWSwap ganaron terreno. A pesar de la disminución de su participación, 1inch experimentó un aumento del 104% en su volumen de negociación trimestral, alcanzando los $1.09 billones.
El mercado sigue evolucionando rápidamente, y aunque las amenazas de seguridad continúan siendo una preocupación, 1inch se mantiene firme como un actor esencial en la provisión de liquidez y en la agregación de órdenes dentro del ecosistema DeFi.
