dTRINITY dLEND Hack

dTRINITY es un proyecto DeFi construido en torno a su propia stablecoin, dUSD. Su producto de préstamos, dLEND, está basado en Aave V3 y permite prestar y pedir préstamos usando los depósitos como garantía. dLEND también ofrecía intercambios de garantías, que permitían a los prestatarios cambiar un tipo de depósito por otro mediante contratos auxiliares independientes. El 28 de septiembre de 2025, un atacante descubrió que estos contratos de intercambio permitían a cualquiera iniciar un intercambio en nombre de cualquier otra cartera. Así pudo llevarse los depósitos de las carteras que habían dado a los contratos una autorización grande o ilimitada, dejando solo una cantidad ínfima.

En total se robaron 56.000 dólares entre Fraxtal y Sonic. Según dTRINITY, todos los fondos afectados pertenecían a miembros de su propio equipo, que habían dado grandes autorizaciones a los contratos durante unas pruebas. El sitio web de dTRINITY solo pedía a los usuarios que aprobaran la cantidad exacta necesaria para cada transacción, lo que limitó los daños. Mientras investigaba, el equipo pausó brevemente las transferencias de dUSD. Después retiró la función de intercambio de su sitio web, publicó un informe post-mortem y dijo que cubriría por su cuenta las pérdidas de los miembros del equipo.

Los contratos de intercambio afectados solo se retiraron del sitio web de dLEND, lo que no impide que se abuse de las autorizaciones que ya existen. dTRINITY pidió a quien hubiera aprobado alguna vez estos contratos que revocara esas autorizaciones de inmediato, y prometió mejoras de seguridad y una nueva ronda de auditorías. Si usaste los intercambios de garantías de dLEND en Fraxtal o Sonic, revisa tus autorizaciones y revoca las que apunten a los contratos indicados. Revocar protege lo que aún tienes en tu cartera, pero no recupera los fondos que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.