Las estrategias Gamma del protocolo DeFi revelan una vulnerabilidad después de una investigación preliminar

Gamma Strategies, un protocolo DeFi construido sobre la cadena de bloques Ethereum, fue víctima de un exploit, lo que resultó en una pérdida de aproximadamente 3.4 millones de dólares. En respuesta al ataque, el protocolo implementó rápidamente medidas para evitar mayores pérdidas, deshabilitando temporalmente los depósitos en todas las bóvedas públicas de DeFi y manteniendo activos los retiros para los usuarios que necesitaban acceder a sus fondos.

El exploit fue identificado inicialmente por el investigador de blockchain PeckShield el 4 de enero, que luego fue confirmado por Gamma Strategies. La plataforma reveló que había identificado la causa raíz del incidente.

Causa raíz revelada

Las bóvedas de Gamma incorporan cuatro salvaguardas principales contra préstamos rápidos. Estos incluyen exigir una proporción token0 y token1 en línea con la proporción del grupo, establecer un umbral de cambio de precio para no permitir depósitos cuando el cambio de precio excede una cantidad específica, implementar límites de depósito por depósito y prohibir depósitos unilaterales.

El protocolo revelado que el problema principal surgió de la configuración del umbral de cambio de precio, que se estableció demasiado alto, lo que permitió un cambio de precio de hasta un 50-200% en ciertas bóvedas de LST y stablecoins. Esto permitió al atacante manipular el precio hasta el umbral y generar una cantidad inusualmente alta de tokens LP.

Gamma Strategies ha esbozado su plan de acción, que incluye establecer todos los umbrales de cambio de precios en un nivel de umbral seguro. También planea realizar una revisión del código de un tercero para garantizar que este ataque se mitigue de manera efectiva antes de reabrir los depósitos.

Próximamente también se publicará un análisis post mortem completo. Sin embargo, Gamma Strategies aún debe confirmar si tiene la intención de compensar a sus víctimas además de "maximizar la recuperación para todos los usuarios afectados".

"Una última nota es que, aunque los depósitos están cerrados, nuestros reequilibrios y gestión de las posiciones siguen activos ya que no se ven afectados por el exploit".

Otro truco en 2024

En los primeros cuatro días de 2024, el mercado de las criptomonedas enfrentó dos violaciones de seguridad.

Orbit Chain, un proyecto que facilita el puente entre cadenas, fue hackeado a principios de esta semana, lo que provocó la pérdida de más de 80 millones de dólares en activos. El atacante logró obtener acceso a siete de cada diez firmantes multifirma, lo que resultó en una pérdida total de 81.5 millones de dólares.

La mayoría de los fondos robados consistían en monedas estables, con 30 millones de dólares en USDT, 10 millones de dólares en USDC y 10 millones de dólares en DAI. Además, aproximadamente 231 WBTC (10 millones de dólares) y 9,500 ETH (21.5 millones de dólares) también se vieron comprometidos.