Liquid Crypto Hack

Liquid Crypto es un protocolo de liquidez DeFi que funciona en varias blockchains y tiene su propio token LQDX, lanzado en diciembre de 2023. Sus contratos zap permitían a los usuarios depositar en los pools de Liquid Crypto en un solo paso, y para usarlos había que autorizar a los zaps a gastar los tokens. El 10 de enero de 2024 se descubrió que los zaps nunca comprobaban quién solicitaba un depósito. Cualquiera podía iniciar un depósito en nombre de cualquier cartera que hubiera autorizado un zap y usar los tokens de esa cartera sin su consentimiento.

Un atacante aprovechó este fallo para robar unos 2.000 dólares a los usuarios. La empresa de seguridad SlowMist detectó la actividad sospechosa, pidió públicamente a los usuarios que revocaran sus autorizaciones a los zaps y solicitó a Liquid Crypto que se pusiera en contacto con ella. Los zaps vulnerables estaban desplegados en Ethereum, BNB Chain, Avalanche, Mantle y JFIN Chain. Liquid Crypto respondió desplegando nuevos contratos zap para su aplicación.

Los contratos zap antiguos se dejaron en funcionamiento en lugar de desactivarse, así que cualquier autorización a ellos puede seguir explotándose de la misma forma. Si usaste Liquid Crypto antes de enero de 2024, revisa tus autorizaciones en todas las redes que aparecen aquí y revoca las que tengas a los zaps antiguos. SlowMist también señaló un zap en ONUS Chain que esta lista no incluye, así que revisa esa red por separado si la usaste. Revocar protege lo que sigue en tu cartera, pero no recupera los fondos perdidos.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.