Plataforma TMX enfrenta una pérdida de 1.4 millones de dólares debido a una vulnerabilidad en el contrato inteligente

La plataforma de intercambio descentralizado TMX sufrió un ataque cibernético por parte de hackers, lo que resultó en una pérdida significativa de aproximadamente 1.4 millones de dólares estadounidenses. Los equipos de seguridad de CertiK, una empresa confiable de auditoría y seguridad, descubrieron que un contrato inteligente no autorizado asociado con la plataforma TMX fue atacado en la cadena de bloques Arbitrum.

Informe de CertiK explica el mecanismo del ataque en la red Arbitrum

Según un mensaje de ChainCatcher, citado por la vigilancia de CertiK, los atacantes explotaron una vulnerabilidad específica en la infraestructura del contrato inteligente. El contrato objetivo opera directamente en la red Arbitrum, una de las soluciones de escalabilidad más populares en blockchain. Un análisis exhaustivo realizado por expertos de CertiK reveló la naturaleza de la intrusión y los pasos que tomaron los atacantes para acceder a los activos protegidos.

Detalles técnicos del proceso de extracción de activos de la plataforma TMX

Los atacantes llevaron a cabo una serie de operaciones coordinadas y repetidas con el objetivo de extraer los activos del tesoro del contrato. Su estrategia se basó en varias etapas consecutivas, incluyendo la repetición de procesos de acuñación (Minting) y la deposición de liquidez en el pool de liquidez TMX/USDT, seguido de la conversión de USDT a USDG, y luego retirar la liquidez y realizar ventas adicionales de USDG. Este ciclo se repitió varias veces, permitiendo a los atacantes acceder con éxito a diferentes activos almacenados en el contrato, incluyendo USDT y criptomonedas confiables como Wrapped SOL y WETH.

Lecciones aprendidas para la seguridad de plataformas DeFi

Este incidente destaca la importancia de realizar auditorías de seguridad exhaustivas en los contratos inteligentes antes de su despliegue en las cadenas de bloques. Plataformas como TMX y otras plataformas descentralizadas deben fortalecer sus mecanismos de verificación y protección para prevenir ataques similares. Además, subraya la necesidad de una vigilancia continua por parte de empresas de seguridad especializadas como CertiK para detectar amenazas potenciales a tiempo.