El sector de los juegos en Finanzas descentralizadas (DeFi) sufrió otro gran asalto, en esta ocasión fue en la plataforma de Arcadia Finance, donde se ha sufrido recientemente un exploit donde se perdieron aproximadamente $455.000 en las redes de Ethereum y Optimism.
Según una conocida empresa de seguridad de blockchain, Peckshield, el hacker se aprovechó de una vulnerabilidad relacionada con la validación de entradas no fiables y la ausencia de protección contra la reentrada.
Como resultado, el Valor Total Bloqueado (TVL) de la plataforma cayó en picada en un 76% tras el incidente, pasando de $605.000 a $145.000. En otras palabras, su TVL cayó de más de 300 ETH a sólo 77 ETH al cierre de esta edición.
ARCADIA FINANCE FUE VÍCTIMA DE UN EXPLOIT: LA INVESTIGACIÓN ESTA EN CURSO
Arcadia Finanzas ha reconocido el exploit y ha suspendido rápidamente sus contratos. La plataforma afirmó estar investigando activamente la causa raíz en colaboración con expertos en seguridad. Además, el Defi tuiteó que había iniciado el contacto con el atacante mientras sigue buscando la forma de recuperar los activos robados.
El equipo mantuvo que se compartirá información adicional a medida que esté disponible, diciendo;
«Hemos puesto en pausa los contratos y estamos investigando la causa raíz con expertos en seguridad mientras hablamos. Tendremos más información en cuanto esté disponible».
PREOCUPACIÓN CRECIENTE EN EL ESPACIO DEFI
Este reciente incidente se suma a una serie de exploits que están asolando el ecosistema DeFi. Sólo en Julio, el sector fue testigo del pirateo de Multichain por valor de $126 millones, de la pérdida de $10 millones sufrida por Poly Network y de un exploit en Robox, plataforma de negociación apalancada de NFT basada en Solana, que acaba de producirse hace unas horas.
Según Certik, una empresa de seguridad de blockchain, en el segundo trimestre de 2023 se perdieron más de $300 millones en activos digitales a causa de hackeos y exploits. Aunque esta cifra representa un descenso en comparación con el mismo periodo de 2022, pone de relieve la vulnerabilidad permanente de los protocolos Web3.
Sin embargo, los exploits de préstamo flash y manipulación de oracle experimentaron un descenso significativo de las pérdidas durante el segundo trimestre de 2023 en comparación con el primero. El número de ataques de manipulación de oráculos se redujo de 54 a 52, lo que supuso unas pérdidas de aproximadamente $23 millones, un descenso de 89% con respecto al primer trimestre.
Con el auge de las finanzas descentralizadas, es importante abordar estos retos de seguridad, al tiempo que las plataformas deben aunar esfuerzos adicionales para reforzar sus defensas frente a posibles vulnerabilidades.
