Forbes Argentina
21 Agosto de 2023 16.46

Agustín Jamele

Un hackeo de US$ 7 millones preocupa a la industria crypto argentina

El ataque fue realizado al protocolo Exactly, que trabaja con DeFi o Finanzas descentralizadas. Luego de solucionar la brecha de seguridad reactivaron las operaciones y trabajan con la policía y expertos en ciberseguridad para recuperar el dinero.

El último viernes, mientras se desarrollaba la Ethereum Argentina, una noticia circulaba entre quienes trabajan y se apasionan por la industria crypto: el protocolo Exactly, un proyecto DeFi que tiene a varios emprendedores argentinos detrás, había sido hackeado. Al principio se llegó a especular que todo el dinero de los usuarios había sido sustraído pero finalmente se confirmó que fue solo una parte que ronda los US$ 7 millones

“Estimada comunidad de Exactly, ayer el protocolo experimentó un hackeo, lo que resultó en una pérdida de alrededor de US$ 7 millones (un total de 4,323.6 Ether según los registro on chain) para los usuarios que interactuaron con el contrato de periferia de DebtManager”, explicó Gabriel Gruber, fundador de Exactly y economista recibido de la Universidad de Buenos Aires. Y agregó: “El equipo identificó el problema, se aprobó una solución y hoy se ejecutará a las 23:51 UTC para reactivar el protocolo”.

 

 

Durante varias horas, el protocolo fue pausado para evitar más inconvenientes y, una vez resueltos los problemas, volvió a estar en actividad. Desde Exactly informan que intentan comunicarse con los hackers para que devuelvan el dinero sustraído. “También se han presentado informes policiales y nuestro equipo está colaborando activamente con Chainalysis y otros expertos en seguridad para identificar a los atacantes y tomar las medidas apropiadas”, indicaron al respecto. 

En esa línea, Gruber expresó que los usuarios de Exactly son su máxima prioridad y les pidió disculpas por lo sucedido. “Estamos haciendo todo lo posible para recuperar los fondos robados, trabajando codo con codo con los mejores expertos en seguridad”, subrayó. Y agregó para concluir: “Quiero expresar mi agradecimiento a cada miembro del equipo de Exactly, que está trabajando incansablemente y apoyando la investigación. Te mantendremos informado a través de nuestra cuenta con todas las actualizaciones que tenemos”.

 

El mensaje al o los hackers para intentar dialogar y recuperar los fondos
El mensaje al o los hackers para intentar dialogar y recuperar los fondos

 

Por el momento, los hackers no han dado respuesta y por ese motivo se envió un nuevo mensaje. “Dando seguimiento a nuestro mensaje del viernes. Si no recibe una respuesta antes de las 2100 UTC del 22 de agosto, lanzaremos una recompensa pública de US$ 700.000 por información que conduzca a su arresto y la devolución de todos los fondos. Puede devolver los fondos, menos una tarifa del 10% para usted, sin preocuparse de que lo persigamos. Envíenos un correo electrónico a hello@exact.ly para hablar de inmediato, ya que sabemos que algunos fondos aún no son líquidos", afirma la empresa en el texto. 


 

Qué es el Protocolo Exactly 


Exactly se define como “un nuevo protocolo descentralizado, sin custodia y de código abierto que proporciona un mercado de tasas de interés autónomo para prestamistas y prestatarios mientras establece tasas de interés basadas en la oferta y demanda de crédito, lo que permite a los usuarios intercambiar sin fricciones el valor temporal de sus criptoactivos en tasas de interés tanto variables como fijas por primera vez en DeFi”.

“Además de tomar préstamos y realizar depósitos a tasas de interés variables de un Grupo de tasa variable, este protocolo permite a los usuarios hacerlo a tasas fijas a través de la interacción con varios Grupos de tasa fija, cada uno de los cuales representa una fecha de vencimiento específica”, explican en su página oficial. Y agregan: “Las tasas de interés se determinan en función de la tasa de utilización de crédito de cada conjunto de tasa fija”

Al cierre de esta nota, el protocolo Exactly cuenta con cerca de 30 millones de dólares depositados, de los cuales más de 18 millones son en USDC, 6 millones son en eth y el resto en otros tokens. En la página no es posible rastrear cuánto dinero había antes del hackeo pero una persona que utiliza Exactly indicó a Forbes que llegó a haber una suma de US$ 200 millones en depósitos.  

 

 

Qué es DeFi o Finanzas descentralizadas


Al igual que otros proyectos y protocolos, Exactly se enmarca dentro de DeFi o Finanzas Descentralizadas. Este tipo de finanzas es una alternativa a los modelos tradicionales que tienen empresas o personas que centralizan las decisiones, desde las tasas de interés hasta las formas de pago o de devolución del dinero. A diferencia de estos modelos, DeFi construye sus herramientas sobre blockchain, en general Ethereum, y establece contratos inteligentes para ejecutar las acciones entre los participantes. 

“Los productos más emblemáticos de DeFi son los exchanges descentralizados (como Uniswap) y los protocolos para préstamos cripto (como AAVE), que gracias a los smart contracts de Ethereum permiten automatizar la compra, la venta y el intercambio de tokens, o el funcionamiento de estos 'plazos fijos' y 'préstamos'”, explican en el blog de educación crypto de Ripio. Y suman: “Estas nuevas posibilidades llevaron a DeFi a ser una de las áreas más importantes en el ascenso del ecosistema cripto”. 

10