El protocolo descentralizado de perpetuos Ostium sufrió un exploit por 23,75 millones de USDC. El atacante cambió de inmediato los fondos en stablecoins por 12.084 ETH a un precio medio cercano a 1.966 $ antes de canalizar la mayor parte de los fondos por Tornado Cash.
Por qué importa
El exploit es el último de una serie de drenajes DeFi por decenas de millones, y el rastro on-chain ya resulta familiar: convertir el botín en stablecoins en ETH nativo y después pasarlo por un servicio de mezcla para romper la cadena de auditoría. Tornado Cash sigue siendo el destino preferido de los atacantes de alto valor pese a su designación por la OFAC en 2022 y a la batalla legal en curso sobre si sus smart contracts inmutables pueden ser sancionados.
Impacto en el mercado
El TVL de Ostium y cualquier posición de usuario restante son las víctimas inmediatas, pero la lectura más amplia recae sobre USDC y las plataformas de perpetuos on-chain. Un agujero de 23,75M $ en un solo protocolo recuerda que los exploits denominados en stablecoins siguen siendo el objetivo de mayor apalancamiento para los atacantes, ya que los fondos pueden convertirse al instante en ETH y luego en vías difíciles de rastrear.
Preguntas frecuentes
-
¿Cuánto se robó a Ostium en el exploit?
El atacante drenó 23,75 millones de USDC del protocolo Ostium y después cambió el importe completo por 12.084 ETH a un precio medio cercano a 1.966 $.
-
¿Adónde envió el atacante los fondos robados?
La mayor parte de los fondos en ETH se depositó en Tornado Cash, el servicio de mezcla bajo sanciones de EE. UU. desde 2022 y que sigue siendo un destino común para atacantes DeFi de alto valor.
-
¿Por qué los atacantes cambian USDC robados por ETH antes de blanquearlos?
ETH es el activo nativo más líquido de Ethereum y puede moverse de inmediato a mixers y bridges, mientras que las stablecoins pueden congelarse con más facilidad a nivel del emisor cuando se marca una dirección.
-
¿Sigue siendo usable Tornado Cash tras su designación por la OFAC?
Sí. Los smart contracts son inmutables y siguen activos, y la larga batalla legal sobre si la OFAC puede sancionar código autónomo aún no está resuelta, por eso los exploits de alto valor siguen pasando por él.
-
¿Qué ocurre con los usuarios de Ostium tras un exploit de 23,75M $?
Los fondos de usuarios en pools afectados suelen ser la primera pérdida, y la recuperación depende de la causa raíz: manipulación de oráculos, compromiso de claves privadas o un fallo de smart contract implican distintas opciones de reembolso por parte del equipo o la tesorería.
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk