En octubre de 2022, Mango Markets perdió 116 millones de dólares debido a la manipulación del precio del oráculo.
En mayo de 2022, Venus perdió 11.2 millones de dólares debido a un retraso en la actualización del precio del oráculo.
En julio pasado, Rho Markets perdió 7.6 millones de dólares después de que una actualización del contrato provocara un precio erróneo del oráculo.
La verdad es que estas pérdidas podrían haberse evitado por completo. ¿Cómo? Sigue leyendo.
Oráculos: El salvavidas de los protocolos DeFi
Los oráculos, que alimentan datos a las blockchains, son fundamentales para casos de uso de DeFi como los préstamos y los derivados. Sin embargo, muchos proyectos importantes—incluyendo Compound, Cream Finance, Mango Markets, Venus y Rho Markets—han sufrido pérdidas significativas debido a ataques relacionados con oráculos.
Imagina que depositas un ETH en una plataforma de préstamos, esperando pedir prestado algún activo, ¡solo para descubrir que tu colateral está valorado en más de 63 mil dólares! Podrías pensar que has ganado la lotería. Sin embargo, para los equipos de protocolo, esto es una pesadilla. Esto realmente sucedió el año pasado en Rho Markets.
Anomalías de precios: El defecto fatal pasado por alto
El 19 de julio de 2024, Rho Markets actualizó sus contratos inteligentes para lanzar un nuevo mercado de activos. Sin embargo, una configuración incorrecta en el script de implementación provocó que los precios de BTC y ETH del oráculo se invirtieran. Como resultado, el precio del ETH se infló erróneamente 20 veces, permitiendo a los usuarios pedir prestadas cantidades masivas a un costo mínimo—lo que finalmente llevó a pérdidas de 7.6 millones de dólares.
Cronología clave (UTC):
- 1️⃣ 08:58:29 (Bloque 7580110) — El oráculo devolvió el precio normal de ETH.
-
2️⃣ 08:58:32 (Bloque 7580111) — Se actualizó el contrato del oráculo. Hash de transacción: https://app.blocksec.com/explorer/tx/scroll/0x9d2388a0c449c6265b968d86f0f54e75a5b82e2b04176e35eefdff5f135547ec
-
3️⃣ 08:58:34 (Bloque 7580112) — Un bloque después, el precio de ETH devuelto por el oráculo se disparó de $3,384 a $63,653 (el precio de BTC se aplicó por error al ETH), ¡17 veces el valor real!
-
4️⃣ 08:59:49 — Apenas un minuto después, se lanzó el primer ataque: un bot MEV usó 84 ETH como colateral para pedir prestados 942 wstETH. Repitiendo este proceso, el bot drenó 7.6 millones de dólares. Hash de transacción del primer ataque: https://app.blocksec.com/explorer/tx/scroll/0x0a7b4c6542eb8f37de788c8848324c0ae002919148a4426903b0fb4149f88f05
-
5️⃣ 10:33:01 — Se deshabilitaron los componentes vulnerables del protocolo, pero ya era demasiado tarde.
Si Rho Markets hubiera implementado los Monitores de Oráculo de Phalcon, ¿cómo serían las cosas diferentes?
👉 👉 Phalcon habría detectado instantáneamente el precio anómalo y activado una respuesta de emergencia automatizada—cerrando por completo cualquier oportunidad de ataque.
Phalcon admite el monitoreo de anomalías de precios de oráculos:
-
Desviación de precio: Monitorea la magnitud de los cambios de precio del oráculo y señala picos o caídas abruptas. (por ejemplo, alerta si el precio cambia más del 200% entre dos muestras)
-
Rango de precio: Establece límites de precio aceptables. (por ejemplo, alerta si el precio se mueve fuera del rango de $2,380–$4,380)
-
Discrepancia de precio: Compara el precio del oráculo base con un oráculo de referencia. (por ejemplo, alerta si los precios difieren en más del 30%)
Normalmente, el equipo del proyecto verifica rigurosamente las configuraciones críticas antes de las actualizaciones de contratos o cambios de parámetros. Sin embargo, en este incidente, un descuido manual provocó la omisión de las verificaciones de precio del oráculo. Aunque los activos perdidos fueron devueltos por el bot MEV en este caso, tal "suerte" es rara en la mayoría de los ataques.
En realidad, configurar cualquiera de los monitores mencionados anteriormente habría permitido al sistema detectar valores anómalos del oráculo de inmediato y alertar al equipo a través de cualquiera de los siete canales de notificación compatibles. Más importante aún, la intervención manual suele ser demasiado lenta—el tiempo entre una anomalía y una explotación puede ser extremadamente corto (en este caso, solo un minuto). Con Phalcon, las defensas de emergencia se activan automáticamente, por lo que los ataques simplemente no tienen posibilidad de ocurrir.
Los retrasos y fallos también pueden ser mortales
En mayo de 2022, mientras el precio de $LUNA continuaba desplomándose, se activó el interruptor automático (circuit breaker) integrado de Chainlink, provocando que las actualizaciones de precio de $LUNA se pausaran en $0.107. El protocolo Venus no logró notar esto a tiempo y continuó operando con el precio desactualizado. Cuatro horas después—cuando el equipo respondió—el precio real había caído a $0.01. Durante este período, varias direcciones usaron $LUNA como colateral para pedir prestadas grandes cantidades de activos, lo que resultó en una pérdida de aproximadamente 11.2 millones de dólares para el protocolo.
Si Venus hubiera implementado los Monitores de Oráculo de Phalcon, ¿cómo serían las cosas diferentes?
👉 👉 Phalcon admite el monitoreo de retrasos en la actualización de precios y verificaciones de estado del oráculo—garantizando fuentes de precios oportunas y confiables. Si hubiera ocurrido alguna anomalía, el equipo habría sido alertado instantáneamente.
Muchos proyectos dependen de un solo oráculo como fuente de precios y carecen de mecanismos para protegerse contra anomalías de precios. Cuando algo sale mal, los atacantes se benefician, los usuarios son liquidados y la reputación de los proyectos se ve afectada.
Phalcon puede monitorear tanto oráculos personalizados como de terceros (como Chainlink y Pyth), proporcionando garantía en tiempo real de la estabilidad y precisión de los precios, previniendo riesgos de liquidación y manipulación de precios.
¿Qué es BlockSec Phalcon?
Phalcon combina perfectamente la Prevención de Amenazas de Seguridad (Security APP) y la Gestión de Riesgos de Cumplimiento (Compliance APP), ofreciendo a los usuarios una solución integrada tanto para seguridad como para cumplimiento.
Security APP
🔗 https://blocksec.com/phalcon/security
Ofrece protección integral posterior al lanzamiento, incluyendo:
- Monitoreo de ataques en tiempo real
- Monitoreo de riesgos operativos, de interacción, financieros y personalizados
- Protección dinámica de Safe{Wallet}
- Monitoreo flexible de precios de tokens, cantidades, variables clave, eventos sensibles y llamadas a funciones
- Respuesta de emergencia automatizada (compatible con billeteras EOA y multi-firma)
Compliance APP
🔗 https://blocksec.com/phalcon/compliance
Examina direcciones y monitorea transacciones en tiempo real, ayudando a los VASP a identificar la exposición al riesgo y la actividad sospechosa de los usuarios para cumplir con los requisitos de cumplimiento de AML/CFT.
🔥 Pruébalo ahora
BlockSec Phalcon ahora admite más de 30 blockchains principales, incluyendo Ethereum, BSC, Solana, Base, Tron, Arbitrum, Avalanche, Optimism, Manta, Merlin, Mantle, Sei, Bitlayer, Core, BoB, Story, Sonic, Gnosis y Berachain.
¡Reserva una demostración del producto ahora! Haz clic aquí o visita el enlace a continuación. Comienza en solo 10 segundos—¡los primeros 30 registros obtienen una prueba gratuita!
🔗 Reservar una demostración: https://blocksec.com/book-demo
