La plataforma de criptomonedas Coinbase sufrió una grave violación de manipulación de precios en su cadena de red Capa 2 «Base» después de que un contrato de préstamo no verificado fuera atacado, causando una pérdida de $1 millón.
Detalles del Ataque a la Cadena Base
En las primeras horas de hoy, CertiK Alert informó a los usuarios en X sobre el ataque, indicando que la manipulación de precios en la cadena Base afectó al contrato de préstamo no verificado comenzando con la dirección 0x5c52. Según la publicación de CertiK en X, «El explotador manipuló el precio de WETH y Sui y obtuvo ~$1M en tokens mediante préstamos excesivos».
Detalles Técnicos y Reacciones
La plataforma de monitoreo de criptomonedas también informó que el oráculo utilizado en la verificación del contrato de préstamo, 0xc112e41c..42e7e0c, depende de un solo par desde su implementación hace 6 días y solo posee ~$400K en liquidez. Este es el segundo incidente consecutivo de manipulación de contratos reportado por la plataforma en dos días. El 24 de octubre, se detectaron varias transacciones sospechosas en Polygon que afectaban al contrato NAS no verificado 0x5d6084Bf..F36Ac7.
El atacante se apoderó de una gran cantidad de tokens NAS y luego los cambió por USDT. Hasta el momento, Base no ha hecho comentarios sobre este asunto.
Perspectivas Futuras para Base
Recientemente, la plataforma anunció el lanzamiento de sus Pruebas de Fallos sin permisos el 30 de octubre, las cuales están destinadas a proporcionar un entorno más seguro al eliminar terceros confiables. La nueva actualización también permitirá a los usuarios monitorear y desafiar retiradas inválidas.
Preguntas Frecuentes
- ¿Qué es la manipulación de precios en la cadena Base?
Es un ataque donde el precio de ciertos activos se manipula para obtener beneficios ilícitos, como ocurrió con los tokens WETH y Sui.
- ¿Cómo fue posible este ataque?
El ataque fue posible debido a la dependencia de un oráculo de un solo par para la verificación del contrato de préstamo, lo que permitió al atacante aprovecharse del sistema.
- ¿Qué medidas está tomando Base?
Base planea implementar Pruebas de Fallos sin permisos para mejorar la seguridad y permitir a los usuarios monitorear y desafiar retiradas sospechosas.
