ZkLend pierde 5 millones de dólares en un ataque de hackers

ZkLend, un protocolo de préstamo descentralizado en la red Starknet, fue explotado por casi 5 millones de dólares el 12 de febrero, desatando nuevas preocupaciones sobre la seguridad de las criptomonedas.
El incidente marca un resurgimiento de los hackeos de activos digitales tras la caída de enero, ya que los robos en general en el sector siguen siendo alarmantemente altos, informa Cointelegraph.
Detalles del exploit
Según la empresa de seguridad de blockchain Cyvers, el hackeo provocó una pérdida de 4,9 millones de dólares, ya que los fondos se pasaron inicialmente a Ethereum y se blanquearon a través de Railgun. Sin embargo, debido a las políticas específicas del protocolo, Railgun devolvió finalmente los fondos robados a la dirección original.
En respuesta al incidente, zkLend ha ofrecido una recompensa whitehat: el atacante puede quedarse con el 10% de los fondos y devolver el 90% restante, lo que supone aproximadamente 3.300 ETH. "Estamos trabajando con empresas de seguridad y fuerzas de seguridad en este momento. Si no tenemos noticias tuyas antes de las 00:00 UTC del 14 de febrero de 2025, procederemos con los siguientes pasos para rastrearte y procesarte", decía el protocolo.
Contexto del mercado e implicaciones más amplias
Aunque los hackeos de criptomonedas experimentaron una disminución interanual del 44% en enero de 2025, el mes aún fue testigo de más de 73 millones de dólares en activos robados, lo que subraya la persistente amenaza en el ecosistema digital. Los expertos en seguridad advierten de que el panorama de los hackeos podría intensificarse aún más este año. Los datos muestran que en 2024, los piratas informáticos robaron 2.300 millones de dólares en 165 incidentes, lo que supone un aumento del 40% respecto al total de 1.690 millones de dólares de 2023. Estas cifras sugieren que, a pesar de la mejora de las medidas de seguridad en algunas áreas, el riesgo general de robo de criptomonedas sigue siendo sustancial.
El incidente de ZkLend ha renovado los llamamientos para mejorar los protocolos de seguridad y la supervisión reguladora en el sector de las criptomonedas. A medida que los inversores y los desarrolladores se enfrentan a estos retos, la necesidad de medidas de seguridad robustas en toda la cadena nunca ha sido tan clara. La evolución del entorno de amenazas puede obligar a los protocolos a adoptar estrategias más agresivas para proteger los fondos de los usuarios, mientras que los reguladores consideran medidas más estrictas para disuadir futuros exploits.
Hace poco escribimos que piratas informáticos norcoreanos del grupo Lazarus están llevando a cabo una campaña a gran escala utilizando ofertas de empleo fraudulentas en LinkedIn.