{"id":63919,"date":"2023-05-29T10:27:42","date_gmt":"2023-05-29T10:27:42","guid":{"rendered":"<p style=\"text-align: justify\"><strong>Jimbos Protocol, un protocolo de liquidez basado en Arbitrum, sufri\u00f3 una explotaci\u00f3n que result\u00f3 en una p\u00e9rdida significativa de 4.000 Ethereum (ETH), aproximadamente valorados en $7.5 millones, el 27 de mayo<\/strong"},"modified":"2023-05-29T10:30:46","modified_gmt":"2023-05-29T10:30:46","slug":"jimbos-protocol-sufre-un-hackeo-y-su-equipo-trabaja-para-restablecer-su-funcionalidad","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/jimbos-protocol-sufre-un-hackeo-y-su-equipo-trabaja-para-restablecer-su-funcionalidad\/","title":{"rendered":"Jimbos Protocol Sufre un Hackeo y su Equipo Trabaja Para Restablecer su Funcionalidad"},"content":{"rendered":"<p style=\"text-align: justify\"><strong>Jimbos Protocol, un protocolo de liquidez basado en Arbitrum, sufri\u00f3 una explotaci\u00f3n que result\u00f3 en una p\u00e9rdida significativa de 4.000 Ethereum (ETH), aproximadamente valorados en $7.5 millones, el 27 de mayo<\/strong>. Tras el hackeo, los desarrolladores detr\u00e1s de <a href=\"https:\/\/www.v2.jimbosprotocol.xyz\" target=\"_blank\" rel=\"noopener\">Jimbos<\/a> han comenzado a tomar medidas activas, trabajando con m\u00faltiples investigadores de seguridad y analistas on-chain para avanzar.<!--more--><\/p>\n<p style=\"text-align: justify\">Los protocolos de <a href=\"https:\/\/crypto-economy.com\/es\/defi-finanzas-descentralizadas\/\" target=\"_blank\" rel=\"noopener\">finanzas descentralizadas (DeFi)<\/a> no son extra\u00f1os a incidentes de hackeo. A pesar de una disminuci\u00f3n reportada en la frecuencia de dichos ataques en comparaci\u00f3n con a\u00f1os anteriores, la comunidad contin\u00faa siendo vulnerable a diversas explotaciones. Con informaci\u00f3n de Chainalysis, una plataforma de datos blockchain, <strong>se estima que se robaron alrededor de $3.8 mil millones en hacks de criptomonedas<\/strong>. La mayor\u00eda de los hacks tuvieron lugar en Jimbos <a href=\"https:\/\/crypto-economy.com\/es\/departamento-de-justicia-de-ee-uu-persigue-a-los-hackers-de-defi\/\" target=\"_blank\" rel=\"noopener\">DeFi<\/a>. Seg\u00fan informes de TRM Labs el 21 de mayo de 2023,<\/p>\n<p style=\"text-align: center\"><em>\u00abEl tama\u00f1o promedio de los hacks tambi\u00e9n disminuy\u00f3 en el primer trimestre de 2023 &#8211; a USD 10.5 millones desde casi USD 30 millones en el mismo trimestre de 2022, incluso cuando el n\u00famero de incidentes fue similar (alrededor de 40).\u00bb<\/em><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-63920 size-full\" src=\"http:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2023\/05\/DeFi-2-e1685341686505.jpg\" alt=\"DeFi, constantemente bajo asalto \" width=\"825\" height=\"301\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2023\/05\/DeFi-2-e1685341686505.jpg 825w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2023\/05\/DeFi-2-e1685341686505-300x109.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2023\/05\/DeFi-2-e1685341686505-768x280.jpg 768w\" sizes=\"(max-width: 825px) 100vw, 825px\" \/><\/p>\n<h2 style=\"text-align: justify\">OTRO ATAQUE Al mundo DEFI<\/h2>\n<p style=\"text-align: justify\">El 28 de mayo, la firma de seguridad blockchain PeckShield revel\u00f3 en Twitter que Jimbos sufri\u00f3 una violaci\u00f3n de seguridad que result\u00f3 en la p\u00e9rdida de fondos solo tres d\u00edas despu\u00e9s de lanzar su versi\u00f3n 2. Se informa que<strong> el hacker explot\u00f3 una laguna en la falta de control de un slippage en las conversiones de liquidez en el sistema del protocolo Jimbos, lo que le brind\u00f3 la oportunidad de manipular \u00f3rdenes de trading para obtener ganancias personales<\/strong>.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">It appears today&#39;s <a href=\"https:\/\/twitter.com\/jimbosprotocol?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@jimbosprotocol<\/a> hack leads to the 4090 ETH loss (w\/ ~$7.5M).  <\/p>\n<p>This hack is due to the lack of slippage control of liquidity-shifting operation &#8212; such that the protocol-owned liquidity is invested into a skewed\/imbalanced price range, which is exploited in\u2026 <a href=\"https:\/\/t.co\/wnQAeksojz\" target=\"_blank\">https:\/\/t.co\/wnQAeksojz<\/a> <a href=\"https:\/\/t.co\/TPlqNlvnZD\" target=\"_blank\">pic.twitter.com\/TPlqNlvnZD<\/a><\/p>\n<p>&mdash; PeckShield Inc. (@peckshield) <a href=\"https:\/\/twitter.com\/peckshield\/status\/1662650673731624961?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 28, 2023<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: justify\">La firma de seguridad inform\u00f3 adem\u00e1s que el hacker utiliz\u00f3 un pr\u00e9stamo flash de $5.9 millones y manipul\u00f3 los precios de su token nativo JIMBO para llevar a cabo el ataque. Para los no iniciados, <strong>el slippage se refiere a la diferencia entre el precio esperado de una transacci\u00f3n y el precio al que se ejecuta<\/strong>. Esta variaci\u00f3n puede surgir cuando se utilizan \u00f3rdenes de mercado durante alta volatilidad, lo que lleva a fluctuaciones significativas de precios. Peckshield escribi\u00f3:<\/p>\n<p style=\"text-align: center\"><em>\u00abEste hackeo se debe a la falta de control de slippage de la operaci\u00f3n de cambio de liquidez, tal que la liquidez propiedad del protocolo se invierte en un rango de precios sesgado\/desequilibrado, que es explotado en un trading inverso para obtener ganancias.\u00bb<\/em><\/p>\n<h2 style=\"text-align: justify\">PLANES PARA LA RECUPERACI\u00d3N DE JIMBOS PROTOCOL<\/h2>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Quick update:<\/p>\n<p>We are already working with multiple security researchers and on-chain analysts who helped with both the Euler Finance and Sentiment exploits.<\/p>\n<p>We will start working with law enforcement agencies tomorrow by 4PM UTC if this isn\u2019t sorted out by then.<\/p>\n<p>&mdash; Jimbos Protocol (v2, soon) (@jimbosprotocol) <a href=\"https:\/\/twitter.com\/jimbosprotocol\/status\/1662874613548978176?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 28, 2023<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: justify\">Tras el ataque, los desarrolladores de Jimbos anunciaron en Twitter que <strong>ya han comenzado a trabajar con m\u00faltiples investigadores de seguridad y analistas on-chain para investigar el incidente<\/strong>, identificar las vulnerabilidades e implementar las medidas de seguridad necesarias para evitar ataques similares en el futuro. Adem\u00e1s, el equipo tambi\u00e9n parece estar colaborando con agencias de aplicaci\u00f3n de la ley para investigar el incidente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Jimbos Protocol, un protocolo de liquidez basado en Arbitrum, sufri\u00f3 una explotaci\u00f3n que result\u00f3 en una p\u00e9rdida significativa de 4.000 Ethereum (ETH), aproximadamente valorados en $7.5 millones, el 27 de mayo. Tras el hackeo, los desarrolladores detr\u00e1s de Jimbos han comenzado a tomar medidas activas, trabajando con m\u00faltiples investigadores de seguridad y analistas on-chain para &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Jimbos Protocol Sufre un Hackeo y su Equipo Trabaja Para Restablecer su Funcionalidad\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/jimbos-protocol-sufre-un-hackeo-y-su-equipo-trabaja-para-restablecer-su-funcionalidad\/#more-63919\" aria-label=\"M\u00e1s en Jimbos Protocol Sufre un Hackeo y su Equipo Trabaja Para Restablecer su Funcionalidad\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":21,"featured_media":63921,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[971,956,915],"tags":[4394,255],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/63919"}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=63919"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/63919\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/63921"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=63919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=63919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=63919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}