Auctus Hack

Auctus era un protocolo descentralizado de opciones en Ethereum donde se podían crear y negociar opciones sobre criptomonedas. Uno de sus contratos beta más antiguos, ACOWriter, permitía a los usuarios crear opciones y venderlas en un exchange en un solo paso, lo que implicaba aprobarlo para gastar sus tokens. El contrato dejaba que quien lo llamara decidiera qué exchange usar y qué instrucciones enviar, sin comprobar ninguna de las dos cosas. El 26 de marzo de 2022, unos atacantes aprovecharon esto para hacer que el contrato sacara tokens aprobados directamente de las carteras de los usuarios.

En total se robaron más de 750.000 dólares, la mayor parte en el robo principal del 26 de marzo, al que siguieron robos menores de imitadores una vez que el fallo se hizo público. Auctus publicó un aviso urgente el 29 de marzo de 2022, tres días después del robo principal. En él pedía a todos los que hubieran aprobado alguna vez el contrato ACOWriter que revocaran esa autorización, y aconsejaba no transferir ningún token a la cartera antes de revocarla, ya que esos tokens también podrían ser robados.

Ese aviso sigue siendo la publicación más reciente del blog de Auctus, y el contrato ACOWriter sigue en la cadena. Esto significa que cualquier cartera que todavía tenga una autorización activa a este contrato está en riesgo, incluso años después. Si alguna vez usaste Auctus, busca autorizaciones a ACOWriter y revócalas antes de añadir a esa cartera cualquiera de los tokens aprobados. Revocar protege lo que tienes ahora, pero no puede recuperar los tokens que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.