Rico Credit System Hack

Rico Credit System era un proyecto de stablecoin en Arbitrum que se describía a sí mismo como un sistema de estabilidad sin oráculos de precios ni gobernanza. Quienes querían usar el sistema autorizaban a su contrato principal a gastar sus tokens. Ese contrato tenía un fallo en una de sus funciones, que ejecutaba casi cualquier instrucción que se le diera. El 20 de abril de 2024, un atacante encontró este fallo y lo usó para hacer que el contrato transfiriera tokens desde las carteras que lo habían autorizado.

En total se robaron unos 45.000 dólares, incluidos tanto los fondos que tenía el propio protocolo como los tokens sacados de las carteras de los usuarios. Más tarde ese mismo día, Rico anunció que RCS0, la versión del sistema que había desplegado, había sido vaciada, y que iba a desactivar su sitio web porque no quedaban fondos. El equipo dijo que estaba trabajando para desactivar las partes restantes del sistema y que compartiría una actualización sobre los próximos pasos.

Desactivar el sitio web no desactiva el contrato en sí, así que las autorizaciones que se le dieron todavía pueden aprovecharse. Si alguna vez usaste Rico, revisa tus autorizaciones en Arbitrum y revoca las que apunten al contrato de Rico. Revocar protege los tokens que siguen en tu cartera, pero no recupera los que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.