Kame Aggregator Hack

Kame Aggregator es un agregador de exchanges descentralizados en la blockchain Sei que busca la mejor ruta para los intercambios de tokens. Para hacer un intercambio, los usuarios aprobaban su contrato router para gastar sus tokens, a menudo sin límite. El 12 de septiembre de 2025, unos atacantes descubrieron que el router ejecutaba cualquier instrucción que recibiera durante un intercambio sin comprobarla. Lo usaron para hacer que el router sacara tokens directamente de las carteras de cualquiera que aún tuviera una autorización activa a él.

El atacante principal y once imitadores se llevaron más de 1,3 millones de dólares en 42 tokens diferentes. Kame contactó con el atacante principal en la cadena y le ofreció una recompensa del 20 %, y ese atacante devolvió unos 946.000 dólares. Unos whitehats recuperaron otros 22.000 dólares, con lo que unos 360.000 dólares quedaron en manos de los atacantes. Kame anunció entonces un plan de compensación que cubrió por adelantado alrededor del 75 % de las pérdidas en septiembre de 2025, usando los fondos recuperados y la tesorería de Kame. Los usuarios podían recibir el resto íntegramente mediante pagos mensuales durante 12 meses, o una parte menor a lo largo de tres meses.

El router no se puede pausar ni actualizar, así que lo único que pudo hacer Kame fue advertir a los usuarios de que revocaran sus autorizaciones. Sigue siendo vulnerable, y quien lo haya aprobado alguna vez en Sei debería revocar ya esas autorizaciones. Kame ha dicho que las futuras versiones incluirán comprobaciones más estrictas de las instrucciones de intercambio, más auditorías y una forma de pausar los contratos. Revocar protege lo que aún tienes en tu cartera, mientras que las reclamaciones por pérdidas pasadas se gestionan a través del proceso de compensación de Kame.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.