{"id":246582,"date":"2025-06-19T02:48:00","date_gmt":"2025-06-19T02:48:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=246582"},"modified":"2025-06-18T11:13:39","modified_gmt":"2025-06-18T11:13:39","slug":"un-hacker-acuna-27-millones-de-dolares-en-tokens-pero-escapa-con-solo-132-000-dolares-del-meta-pool","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2025\/06\/19\/un-hacker-acuna-27-millones-de-dolares-en-tokens-pero-escapa-con-solo-132-000-dolares-del-meta-pool\/","title":{"rendered":"Un hacker acu\u00f1a 27 millones de d\u00f3lares en tokens, pero escapa con s\u00f3lo 132.000 d\u00f3lares del Meta Pool"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Ideas clave:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>El pirata inform\u00e1tico se aprovech\u00f3 de la funci\u00f3n de desconexi\u00f3n r\u00e1pida de Meta Pool.<\/li>\n\n\n\n<li>S\u00f3lo 132.000$ robados a pesar de los 27M$ acu\u00f1ados.<\/li>\n\n\n\n<li>La liquidez y la rapidez de respuesta limitaron las p\u00e9rdidas.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Un pirata inform\u00e1tico explot\u00f3 el contrato inteligente de Meta Pool para acu\u00f1ar 27 millones de d\u00f3lares en tokens, pero s\u00f3lo se llev\u00f3 132.000 d\u00f3lares. Los problemas de liquidez y la r\u00e1pida actuaci\u00f3n del equipo limitaron los da\u00f1os. Pronto se publicar\u00e1 una autopsia completa.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Flash Exploit termina en bajo rendimiento mientras Meta Pool escapa de una p\u00e9rdida importante<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/2025\/03\/27\/cybersecurity-in-online-gaming-protecting-players-in-a-digital-world\/\" target=\"_blank\" rel=\"noreferrer noopener\">Un pirata inform\u00e1tico<\/a> consigui\u00f3 explotar una vulnerabilidad en el contrato inteligente de Meta Pool para acu\u00f1ar tokens mpETH por valor de casi 27 millones de d\u00f3lares. Sin embargo, el intento de drenar los fondos fracas\u00f3 en gran medida, ya que finalmente s\u00f3lo se robaron unos 132.000 $ en Ether. <\/p>\n\n<p class=\"wp-block-paragraph\">El incidente, revelado por Meta Pool el 18 de junio, consisti\u00f3 en un ataque selectivo a la funcionalidad de \u201cdesapoderamiento r\u00e1pido\u201d del protocolo. El atacante explot\u00f3 un fallo en la funci\u00f3n ERC4626 mint(), permitiendo la creaci\u00f3n no autorizada de tokens. A pesar de la gran cuant\u00eda de la acu\u00f1aci\u00f3n, las condiciones del mercado y los controles internos limitaron el impacto.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"734\" height=\"745\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg\" alt=\"Meta pool\" class=\"wp-image-246566\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg 734w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-296x300.jpg 296w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-150x152.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-300x304.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-696x706.jpg 696w\" sizes=\"auto, (max-width: 734px) 100vw, 734px\" \/><figcaption class=\"wp-element-caption\">fuente: x<\/figcaption><\/figure>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u201cLos sistemas de detecci\u00f3n precoz ayudaron a pausar el contrato afectado\u201d, dijo Meta Pool en una entrada de su blog.<\/p><\/blockquote><\/figure>\n\n<p class=\"wp-block-paragraph\">La empresa de seguridad de la cadena de bloques PeckShield identific\u00f3 la vulnerabilidad como un fallo cr\u00edtico en el mecanismo de acu\u00f1aci\u00f3n. Confirm\u00f3 que el exploit permit\u00eda al atacante crear mpETH \u201cgratis\u201d, pero a\u00f1adi\u00f3 que la baja liquidez limitaba seriamente el beneficio potencial. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>La liquidez y la respuesta inteligente bloquean da\u00f1os mayores<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">El atacante consigui\u00f3 acu\u00f1ar 9.705 mpETH, una cifra que, seg\u00fan Meta Pool, ten\u00eda un valor te\u00f3rico cercano a los 27 millones de d\u00f3lares. Sin embargo, s\u00f3lo se retiraron 52,5 Ether -con un valor de algo m\u00e1s de 132.000 $- de los fondos de intercambio antes de que se bloqueara la ruta del exploit. <\/p>\n\n<p class=\"wp-block-paragraph\">Varios pools de Ethereum mainnet y basados en Optimism se vieron afectados, pero los bajos vol\u00famenes de negociaci\u00f3n y la liquidez de los contratos explotados restringieron una mayor fuga.<\/p>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u201cLa baja liquidez del mpETH limit\u00f3 el beneficio\u201d, public\u00f3 PeckShield en X.<\/p><\/blockquote><\/figure>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"883\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg\" alt=\"ETH  \" class=\"wp-image-246560\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg 724w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-246x300.jpg 246w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-150x183.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-300x366.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-696x849.jpg 696w\" sizes=\"auto, (max-width: 724px) 100vw, 724px\" \/><figcaption class=\"wp-element-caption\">Fuente: Claudio Cossio<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">El cofundador de Meta Pool, Claudio Cossio, confirm\u00f3 el uso de un fallo de desestatizaci\u00f3n flash para acu\u00f1ar los tokens. En un post en X, se\u00f1al\u00f3 que el fallo elud\u00eda el periodo de espera habitual que se requiere tras el desanclaje. <\/p>\n\n<p class=\"wp-block-paragraph\">Normalmente, los criptoactivos desbloqueados permanecen bloqueados durante un tiempo antes de estar disponibles. El desbloqueo r\u00e1pido, o \u201cflash unstaking\u201d, est\u00e1 dise\u00f1ado para ofrecer acceso inmediato bajo restricciones espec\u00edficas. En este caso, ese mecanismo abri\u00f3 una v\u00eda para el abuso.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Los fondos de intercambio est\u00e1n en el punto de mira, pero las apuestas en Ethereum no se ven afectadas<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">El hacker utiliz\u00f3 el mpETH reci\u00e9n acu\u00f1ado para vaciar determinados pools de intercambio en Ethereum y Optimism. Sin embargo, Meta Pool aclar\u00f3 que los principales activos de intercambio de Ethereum permanecieron intactos. <\/p>\n\n<p class=\"wp-block-paragraph\">\u201cTodo el Ethereum apostado est\u00e1 seguro\u201d, dijo el equipo, a\u00f1adiendo que los nodos validadores de la Red SSV siguen generando recompensas.<\/p>\n\n<p class=\"wp-block-paragraph\">La empresa asegur\u00f3 a los usuarios que s\u00f3lo se vio afectada la liquidez de intercambio. La infraestructura de intercambio m\u00e1s amplia y el ETH delegado por los usuarios permanecieron seguros durante el incidente. <\/p>\n\n<p class=\"wp-block-paragraph\">Ya est\u00e1 en marcha una autopsia completa. Meta Pool tiene previsto publicar un desglose completo en un plazo de dos d\u00edas y poner en marcha un plan de recuperaci\u00f3n. El contrato explotado permanecer\u00e1 en pausa durante la investigaci\u00f3n.  <\/p>\n\n<p class=\"wp-block-paragraph\">Meta Pool declar\u00f3 su intenci\u00f3n de \u201creembolsar los activos perdidos por este incidente\u201d y garantizar que los usuarios sean \u201cresarcidos\u201d. Eso incluye una auditor\u00eda completa de los contratos afectados y protocolos de supervisi\u00f3n mejorados para evitar futuros incidentes. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Patr\u00f3n m\u00e1s amplio de exploits de contratos inteligentes en 2025<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">El incidente de Meta Pool se suma a una creciente lista de ataques a criptoprotocolos en 2025. Los protocolos de Blockchain se han enfrentado a amenazas constantes, sobre todo a trav\u00e9s de una l\u00f3gica contractual defectuosa. <\/p>\n\n<p class=\"wp-block-paragraph\">El 6 de junio, la plataforma DeFi Alex Protocol, basada en Bitcoin, perdi\u00f3 8,3 millones de d\u00f3lares despu\u00e9s de que una vulnerabilidad en su l\u00f3gica de verificaci\u00f3n de autolistas permitiera a un actor malintencionado vaciar los fondos de activos.<\/p>\n\n<p class=\"wp-block-paragraph\">A principios de este mes, la bolsa de criptomonedas BitoPro, con sede en Taiw\u00e1n, confirm\u00f3 otro incidente que provoc\u00f3 p\u00e9rdidas de 11,5 millones de d\u00f3lares en sus monederos calientes. La brecha se produjo el 8 de mayo, pero no se hizo p\u00fablica hasta el 2 de junio. <\/p>\n\n<p class=\"wp-block-paragraph\">En lo que va de 2025, los piratas inform\u00e1ticos han robado m\u00e1s de 2.100 millones de d\u00f3lares en varias plataformas de criptomonedas, seg\u00fan datos de CertiK.<\/p>\n\n<p class=\"wp-block-paragraph\">Los contratos inteligentes siguen siendo una superficie de ataque cr\u00edtica. El cambio en las t\u00e1cticas de los hackers se ha alejado cada vez m\u00e1s de la fuerza bruta para explotar casos l\u00edmite y suposiciones err\u00f3neas en la arquitectura de los contratos. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Recuperaci\u00f3n y garant\u00edas futuras<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Meta Pool se enfrenta ahora a la tarea de recuperar la confianza de los usuarios. La r\u00e1pida congelaci\u00f3n del contrato explotado y los da\u00f1os limitados probablemente aliviar\u00e1n las preocupaciones de las partes interesadas. Sin embargo, el equipo debe navegar ahora por el panorama posterior al ataque con transparencia.  <\/p>\n\n<p class=\"wp-block-paragraph\">Con m\u00e1s de 52,5 ETH perdidas y 27 millones de d\u00f3lares en tokens acu\u00f1ados brevemente bajo control malicioso, el incidente pone de relieve la importancia de las auditor\u00edas rigurosas de c\u00f3digo y la supervisi\u00f3n en tiempo real.<\/p>\n\n<p class=\"wp-block-paragraph\">La empresa dijo que su sistema de detecci\u00f3n precoz \u201cse\u00f1al\u00f3 con \u00e9xito la anomal\u00eda\u201d, ayudando a los ingenieros a reaccionar con rapidez. Esa respuesta probablemente impidi\u00f3 que el ataque se convirtiera en un evento de liquidaci\u00f3n m\u00e1s amplio. <\/p>\n\n<p class=\"wp-block-paragraph\">Se espera que a continuaci\u00f3n se realice una auditor\u00eda completa y se actualicen las salvaguardias. Mientras tanto, el pausado contrato mpETH sigue en revisi\u00f3n, ya que Meta Pool trabaja para garantizar la protecci\u00f3n de los usuarios a largo plazo. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Descargo de responsabilidad<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Este art\u00edculo s\u00f3lo tiene fines informativos y no proporciona ning\u00fan tipo de asesoramiento financiero, de inversi\u00f3n o de otro tipo. El autor o cualquier persona mencionada en este art\u00edculo no son responsables de ninguna p\u00e9rdida financiera que pueda producirse por invertir o negociar. Por favor, investiga antes de tomar cualquier decisi\u00f3n financiera.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave: Un pirata inform\u00e1tico explot\u00f3 el contrato inteligente de Meta Pool para acu\u00f1ar 27 millones de d\u00f3lares en tokens, pero s\u00f3lo se llev\u00f3 132.000 d\u00f3lares. Los problemas de liquidez y la r\u00e1pida actuaci\u00f3n del equipo limitaron los da\u00f1os. Pronto se publicar\u00e1 una autopsia completa. Flash Exploit termina en bajo rendimiento mientras Meta Pool escapa \u2026<\/p>\n","protected":false},"author":26,"featured_media":246576,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3244,3201,3173,3167],"tags":[],"class_list":["post-246582","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cripto-noticias-es","category-cripto-noticias","category-criptomoneda","category-noticias"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/246582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=246582"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/246582\/revisions"}],"predecessor-version":[{"id":246583,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/246582\/revisions\/246583"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/246576"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=246582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=246582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=246582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}