Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1715150452rdzz.jpeg)

## [TL; DR]

Hedgey Finance perdió cerca de $45 millones en activos criptográficos después de que los hackers explotaran las vulnerabilidades de DeFi en su protocolo.
Cyvers Alerts pide monitoreo en tiempo real de las transacciones en los protocolos de DeFi.

Cyvers Alert ha advertido sobre posibles operaciones de lavado de dinero después de que los activos de criptomonedas robados de Hedgey Finance y FixedFloat se canalizaran a la misma dirección de billetera en el intercambio de Bybit.

## Introducción

La amenaza de ciberataques a los protocolos DeFi y otras plataformas basadas en la cadena de bloques continúa. A pesar de las advertencias que se han hecho desde hace mucho tiempo, algunos protocolos de la cadena de bloques no implementan medidas de seguridad sólidas para evitar posibles amenazas. Lo triste es que la mayoría de las veces, los atacantes utilizan los mismos métodos para estafar activos digitales.

Este artículo cubre cómo algunos atacantes malintencionados robaron cerca de $45 millones de activos criptográficos de Hedgey Finance. En particular, analizaremos cómo los atacantes se aprovecharon de las debilidades en el protocolo.

## Ataque cibernético a Hedgey Finance resulta en una pérdida de $45 millones

El 19 de abril, Hedgey Finance fue víctima de un ciberataque, lo que resultó en una pérdida de activos criptográficos valorados en aproximadamente $45 millones. Los atacantes sustrajeron las criptomonedas mediante una serie de transacciones. Se drenaron activos criptográficos por valor de $2.1 millones de la [Ethereum](/price/ethereum-eth) mainnet, mientras se robaron $42.6 millones en activos digitales [desde la cadena de bloques Arbitrum](https://www.gate.io/learn/articles/a-deep-dive-into-arbitrum/487 "from the Arbitrum blockchain"). En total, se robaron criptomonedas por valor de aproximadamente $44.7 a través del ciberataque a Hedge Finance.

Básicamente, Hedgey Finance es un protocolo de cadena de bloques que crea y gestiona la concesión de tokens en cadena, portales de reclamación y bloqueos, entre otros servicios de criptografía. El ataque a Hedgey Finance ha dado lugar a una renovación [llamadas a los protocolos DeFi](https://www.gate.io/blog_detail/1672/10-best-defi-protocols-to-invest-during-bear-markets "calls for DeFi protocols") para fortalecer la seguridad de su cadena de bloques y evitar la pérdida de los fondos invertidos.

Poco después de notar el ciberataque, Hedgey Finance alertó a sus usuarios sobre el desarrollo. Publicando [en X, dijo](https://twitter.com/hedgeyfinance/status/1781400318644810138 "on X, it said")"Haremos una autopsia completa en los próximos días. Ahora mismo estamos centrados en trabajar con los usuarios afectados del producto de reclamación de tokens y recuperar los fondos perdidos."

Agregó: "Además de nuestras auditorías de seguridad existentes, estamos trabajando con ConsenSys Diligence para preparar auditorías adicionales y procedimientos de seguridad en todos los productos. Compartiremos actualizaciones e información más detallada a medida que avance la semana."

## Cyvers, la empresa de ciberseguridad que detectó el incidente

Cyvers Alerts, uno de los principales vigilantes de ciberseguridad, fue el primero en alertar a la comunidad criptográfica sobre el ciberataque de Hedgey Finance. Después de notar la explotación, intentó comunicarse con Hedgey Finance a través de varios canales, pero no recibió respuesta. Además, a través de su sitio, Etherscan alertó a los usuarios sobre el ataque, como indica la siguiente imagen.
![](https://gimg2.gateimg.com/image/article/17151506901.jpeg)
Fuente [Etherscan](https://etherscan.io/address/0xd84f48b7d1aafa7bd5905c95c5d1ffb2625ada46 "Etherscan ")

Es destacable que los hackers intercambiaron los activos de criptomoneda robados por DAI antes de moverlos a su billetera digital. La falta de atención por parte de Hedgey Finance a las alertas de comunicación de la firma de ciberseguridad indica la necesidad de que las empresas de cadena de bloques estén siempre alerta.

## Explorando el Método de Explotación: Función 'CreateLockedCampaign' y Préstamos Flash

Los atacantes sustrajeron los activos de cripto en Ethereum Arbitrum y [Cadena de bloques inteligente de Binance](https://www.gate.io/price/view/binance-smart-chain "Binance Smart Chain") después de superar las defensas digitales de Hedgey Finance. Actualmente, muchos hackers están apuntando a los préstamos flash, una forma de préstamo sin garantía utilizado en DeFi, ya que pueden drenar diferentes activos criptográficos a través de bloques de transacción únicos.

En este caso, Cyvers Alerts dio una actualización sobre el método de ataque que utilizaron los explotadores. Los atacantes maliciosos aprovecharon las vulnerabilidades de DeFi dentro del protocolo de Hedgey Finance. Su línea de ataque fue una vulnerabilidad de préstamo flash. Para acceder a los préstamos flash, explotaron la función 'createLockedCampaign' del protocolo.

El verdadero problema fue la falta de validación de entrada por parte de los usuarios de Hedgey Finance. Debido a esa debilidad en la ciberseguridad en criptomonedas, el explotador manipuló el sistema y obtuvo aprobaciones de tokens no autorizadas. Después de acceder a los tokens, los hackers invocaron una llamada a la función de "cancelCampaign", lo que les permitió recuperar los activos aprobados y no reclamados.

La actividad final fue transferir los activos del contrato de las víctimas al suyo propio. Para tener éxito con este paso, evitaron el front-run por bots. Los atacantes robaron tokens USDC, NOBL y MASA, que convirtieron en DAI. [una stablecoin anclada](https://www.gate.io/learn/articles/what-is-pegging-in-crypto/802 "a stablecoin pegged") al dólar estadounidense. Además, también adquirieron 77,74 millones de tokens BONUS.

Tras ese ataque, Cyvers aconsejó a la industria de la criptomoneda que adoptara un enfoque coordinado para prevenir amenazas similares. Hizo hincapié en la necesidad de que las aplicaciones descentralizadas (dApps) y las empresas de seguridad colaboren para mitigar los riesgos que existen en el sector y así restaurar la confianza y la seguridad en el ecosistema de la criptomoneda.

## Reacción y Respuesta de Hedgey

El equipo de Hedgey reconoció el robo de criptomonedas a través del exploit de préstamo flash. Publicando en su página X, [dijo](https://twitter.com/hedgeyfinance/status/1781257581488418862 "it said") Estamos investigando un ataque al contrato de reclamo de tokens de Hedgey. Si has creado reclamos activos, por favor cancelalos usando el "Fin del reclamo de tokens".

Mientras tanto, el equipo anunció que estaba llevando a cabo una investigación sobre lo que ocurrió. Dijo que estaba trabajando con auditores para identificar la causa real del exploit y prometió implementar medidas más fuertes de protección de activos digitales para garantizar que no se produzca una explotación similar en el futuro.

Otro triste desarrollo que ocurrió después de que las noticias del ataque llegaran al mercado de criptomonedas fue la suplantación de Hedge Finance por varias cuentas de estafa. Publicaron mensajes, con enlaces potencialmente maliciosos, pidiendo a los usuarios de Hedgey Finance que revocaran sus aprobaciones de contratos inteligentes o solicitaran reembolsos.

## Preocupaciones sobre el lavado de dinero

Cyvers ha insinuado que los activos de cripto robados pueden ser utilizados para el lavado de dinero con fines criptográficos. Esto sigue a una transferencia de una gran cantidad de fondos al intercambio de cripto Bybit. Anteriormente, la misma dirección recibió muchos fondos de cripto de FixedFloat, otro intercambio de criptomonedas, que también sufrió un robo de cripto por valor de $2.8 millones.

El robo de criptomonedas de Hedgey Finance indica un aumento de amenazas de seguridad dentro del sector DeFi. Por lo tanto, destaca la necesidad de que las empresas DeFi implementen servicios de monitoreo de criptomonedas en tiempo real y adopten mecanismos de respuesta rápida.

## Historia de las explotaciones criptográficas en 2024

El ataque a Hedgey Finance es parte de una tendencia más amplia dentro del sector de las criptomonedas. Algunos de estos hacks están relacionados con el lavado de dinero en criptomonedas perpetrado por grupos criminales organizados como el Grupo Lazarus, afiliado al gobierno de Corea del Norte. Según Cyvers Alerts, un total de casi $739.7 millones de dólares en criptomonedas han sido robados hasta ahora en 2024, como indica el próximo gráfico.
![](https://gimg2.gateimg.com/image/article/17151508472.jpeg)
Fuente: [x.com](https://twitter.com/Cyvers_/status/1777640598230684103/photo/1 "x.com")

Basado en estas estadísticas, está claro que los ciberatacantes que están atacando los protocolos DeFi están familiarizados con las medidas de seguridad de la cadena de bloques en constante evolución. Al mismo tiempo, se requiere un esfuerzo concertado entre los jugadores del sector de la cadena de bloques para evitar más daños en el futuro.

## Conclusión

Hedgey Finance perdió cerca de $45 millones en activos criptográficos a través de una reciente brecha de seguridad en su protocolo. Los actores maliciosos cibernéticos están dirigiéndose cada vez más a plataformas que ofrecen préstamos rápidos, ya que pueden escapar con muchas criptomonedas a través de unas pocas transacciones. Mientras tanto, Cyvers Alert ha llamado a la unidad de propósitos entre las firmas de seguridad de cadenas de bloques y los protocolos DeFi para prevenir futuras explotaciones criptográficas.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reimpresión del artículo siempre que se haga referencia a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

La explotación de préstamos flash de Hedgey Finance indica la necesidad de monitorear las actividades transaccionales de DeFi en tiempo real

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hedgey Finance afectado por un ciberataque de 45 millones de dólares: Una llamada de atención para la seguridad de la cadena de bloques