Dexible Hack

Dexible era un agregador de DEX, un servicio que busca en varios exchanges el mejor precio para un intercambio de tokens, disponible en varias redes. Para usarlo, los traders aprobaban los contratos de Dexible para gastar sus tokens. El 17 de febrero de 2023, un atacante explotó un fallo en la versión más reciente de estos contratos. Al hacer un intercambio, los usuarios podían indicar a Dexible por qué exchange enrutar la operación, pero el contrato nunca comprobaba que se tratara de un exchange real. El atacante lo dirigió en cambio hacia contratos de tokens y les ordenó entregar los tokens que los usuarios habían aprobado.

El atacante se llevó más de 2 millones de dólares, unos 1,5 millones de dólares en Ethereum y 450.000 dólares en Arbitrum, y envió los fondos robados a través del mezclador Tornado Cash para ocultar su rastro. Dexible pausó sus contratos e instó a los usuarios a revocar sus autorizaciones en todas las redes donde estaba desplegado, aunque no se robaron fondos fuera de Ethereum y Arbitrum. El equipo recibió críticas por su lenta respuesta pública, ya que su anuncio llegó más de nueve horas después del ataque. Además, los contratos más recientes no habían pasado por una auditoría externa.

Pausar un contrato no es lo mismo que corregirlo, y un contrato pausado puede volver a activarse. Los contratos vulnerables de Dexible existen en Ethereum, Arbitrum, BNB Chain, Polygon, Optimism y Avalanche. Si alguna vez usaste Dexible en cualquiera de estas redes, revisa tu cartera y revoca tus autorizaciones a él. Revocar protege los tokens que aún tienes en tu cartera, pero no recupera los fondos que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.