Silo Finance sufre un revés: $545k evaporados en fallo de contrato inteligente

El ecosistema DeFi vuelve a tambalearse. Silo Finance confirma la pérdida de medio millón de dólares por un error en su contrato inteligente—otro recordatorio caro de que el código no es ley, sino solo código.

Los detalles del exploit aún se investigan, pero los fondos ya volaron. ¿El culpable? Un bug en la lógica del contrato que permitió el drenaje de fondos. Los desarrolladores prometen compensación... eventualmente.

Mientras tanto, los usuarios aprenden la lección más antigua de cripto: en la tierra de las oportunidades descentralizadas, los riesgos también están distribuidos—especialmente hacia los incautos.

Exploitador usado Cash de tornado 

La actividad maliciosa se tracde una billetera que recibió fondos a través de Tornado Cash, un servicio de mezcla criptográfico utilizado para oscurecer los senderos de transacción. 

Peckshield informó que su sistema de inteligencia de amenazas detectó el código sospechoso tres minutos y veinte segundos antes de que se ejecutara la exploit.

Hoy temprano, se explotó untracauditado para una función de apalancamiento inédito. Estetracfue solo para probar.

Lostraccentrales son seguros: mercados y bóveda. ✅

No se perdieron fondos de usuario, excepto por algunos fondos de Silo Dao, que se utilizaron para probar la función de apalancamiento.

Nosotros…

- Ayham (AJ) (@ayham_eth) 25 de junio de 2025

En respuesta a la violación, Silo Finance detuvo el control trac . El equipo emitió una declaración en X explicando: " El alcance se limita a un trac para el apalancamiento automatizado, que ahora se detiene. Esta es una función que actualmente se implementa solo para fines de prueba ".

El cofundador Aiham Jaabari también habló sobre eldent, escribiendo en su cuenta de X oficial: 

“Hoy temprano, se explotó untracauditado para una función de apalancamiento inédito. Estetracfue solo para probar. Lostracbásicos son seguros, mercados y bóveda. No se perdieron fondos de usuario, excepto por algunos fondos de Silo Dao, que se utilizaron para probar la función de apalancamiento. Estamos en eso.”

El silo dictó que ninguno de sustracde mercado o bóveda, donde los fondos de los usuarios realmente se mantienen, se veían comprometidos. Según el equipo, eltracde pausa aún no se implementó oficialmente como parte de la oferta principal de productos de Silo, y no se vieron afectados los depósitos de los usuarios.

Solo los fondos pertenecientes a Silo DAO, la organización autónoma descentralizada que supervisa la gobernanza del protocolo, se utilizaron en el control trac afectado . Los fondos internos se usaron para probar la función de apalancamiento experimental y fueron los únicos activos perdidos en la exploit.

Los análisis de la cadena muestran a los comerciantes de silo se apresuraron a descargar o reequilibrar las tenencias después de latracinteligente. El índice de fuerza relativa de 14 días (RSI) cayó por debajo de los 36 años, lo que sugiere que el token había entrado en territorio de sobreventa. Mientras tanto, el promedio móvil de 50 días se mantuvo muy por encima de los niveles de precios actuales, a aproximadamente $ 0.055, y hay una gran posibilidad de que Silo continúe con su tendencia bajista a corto plazo.

Resurfaces del explotador del protocolo de corcho

Temprano hoy, los investigadores de seguridad de Blockchain tracla actividad en la cadena del explotador de protocolo de corcho. El mismo día que el Silo Hack, Peckshield Alert marcó transacciones de direcciones previamente vinculadas al atacante que drenó aproximadamente $ 12 millones del protocolo de Cork en mayo.

#Peckshieldalert #corkprotocol Exploiter 2 - La dirección etiquetada ha transferido un total de 4,520 $ eth valor de ~ $ 11M) a #Tornado Cash & Doned 10 $ ETH a #JUICEBOX : Free Alexey & Roman ( Fondo Legal de Desarrolladores Cash

- Peckshieldalert (@peckshieldalert) 25 de junio de 2025

El explotador comenzó enviando 1,410 ETH, por un valor de alrededor de $ 3.2 millones, al Cashde Tornado. Minutos después, se trasladaron un ETH adicional de 3,110 a través del mismo servicio, lo que elevó el monto total de lavado a 4,520 ETH, equivalente a aproximadamente $ 11 millones a los precios actuales.

La firma de seguridad Certik también confirmó la transacción, declarando: " Esta mañana, el explotador del protocolo de Cork depositó 4,520.2 ETH (~ $ 11.4M) en Cash " .

Este es el primer movimiento de fondos de las direcciones relacionadas con la exploit desde la violación del 28 de mayo. El exploit original se dirigió a Cork's WSTETH: Weeth Market, que condujo al robo de 3.761 ETH estados envueltos (WSTETH).

Cable de diferencia de clave : la herramienta secreta que los proyectos de cifrado utilizan para obtener cobertura de medios garantizada