Dolomite Hack

Dolomite es un exchange descentralizado y protocolo de mercado monetario. Se lanzó por primera vez en Ethereum en 2019, luego se trasladó a Arbitrum en 2022 y dejó de dar soporte a sus contratos originales de Ethereum. Muchos de los primeros usuarios nunca eliminaron las autorizaciones que habían dado a esos contratos antiguos. El 20 de marzo de 2024, un atacante encontró un fallo en uno de estos contratos descontinuados que le permitía sacar tokens de cualquier cartera que aún tuviera una autorización a él. El producto actual de Dolomite en Arbitrum era completamente independiente y no se vio afectado.

El atacante se llevó más de 1,8 millones de dólares de carteras en Ethereum, sobre todo en USDC y DAI. Dolomite suspendió el contrato vulnerable en menos de una hora y pidió a los usuarios que revocaran sus autorizaciones a él. Después, el equipo contactó con el atacante mediante mensajes en la cadena y llegó a un acuerdo, y para el 24 de marzo de 2024 había recuperado el 90 % de los fondos robados. Quedaron unos 180.000 dólares sin recuperar. Dolomite decidió cubrir este 10 % restante con su tesorería, así que todos los usuarios afectados fueron compensados por completo.

Aunque el contrato se suspendió en lugar de repararse, las autorizaciones que los usuarios le dieron hace años siguen existiendo hasta que se revoquen. Si alguna vez usaste el exchange original de Dolomite en Ethereum, busca autorizaciones a sus contratos antiguos y revócalas. Los despliegues más recientes de Dolomite no tienen relación con este problema, así que no se ven afectados por este incidente. Este caso muestra por qué vale la pena revocar las autorizaciones de aplicaciones que ya no usas, incluso cuando la propia aplicación ha pasado página.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.