Gem Pad Token Launchpad enfrenta $2M explotación en varias cadenas

El servicio de lanzamiento de tokens de Gate ha sufrido una brecha de seguridad, lo que ha resultado en transacciones sospechosas en múltiples cadenas y tokens. El equipo de la plataforma respondió rápidamente para mitigar el hackeo, revelando que varias medidas de seguridad habían sido comprometidas.

El equipo emitió un Anuncio urgente, indicando:

“Anoche ocurrió un incidente donde una persona logró eludir nuestros protocolos de seguridad. Inmediatamente nos pusimos en contacto con nuestros socios y expertos de la industria para investigar y abordar la situación. El problema ahora ha sido…”

Los analistas de Blockchain identificaron la causa raíz del ataque como una vulnerabilidad de reentrancia en una de las funciones responsables de crear bloqueos de tokens. Esta transferencia maliciosa de tokens permitió al atacante recuperar liquidez de varios proyectos.

El exploit afectó tokens en tres redes principales: Ethereum, Base y BNB Smart Chain. El contrato inteligente GempadLock fue identificado como el punto de entrada vulnerable, careciendo de protección adecuada contra reentrancia.

Cabe destacar que esta brecha de seguridad ocurrió a pesar de una auditoría reciente por Cyberscope, que había otorgado a la plataforma una puntuación alta de seguridad. La falla fue finalmente rastreada a una sola función dentro de un contrato inteligente.

Tras la noticia del exploit, el token nativo de la plataforma de lanzamiento experimentó una caída gradual, situándose alrededor de $0.11. Este evento reciente agrava la tendencia a la baja del token observada en la segunda mitad de 2024.

Proyectos enfrentan consecuencias del robo de tokens

El atacante logró drenar recursos de los bloqueos de seguridad de la plataforma, y posteriormente los intercambió por ETH y BNB antes de consolidar las ganancias. Según el equipo de la plataforma, solo un número limitado de proyectos fue afectado, y la plataforma ha sido asegurada y restaurada a su operación. Sin embargo, el servicio Locker sigue temporalmente No disponible en espera de más avisos.

Los bloqueos de tokens en la plataforma son contratos inteligentes diseñados para mantener los tokens de forma transparente, protegiendo contra posibles rug pulls. Aunque los launchpads continúan sirviendo como mecanismo de distribución para nuevos tokens, junto con mercados MEME, los volúmenes generales de launchpad han disminuido. No obstante, esta plataforma en particular ha mantenido una cartera diversa de proyectos.

Aunque la infraestructura principal de la plataforma permanece intacta, la lógica del contrato inteligente surgió como el punto central de vulnerabilidad. Desafortunadamente, los proyectos afectados y sus comunidades soportaron la mayor parte de las pérdidas.

Cinco proyectos afectados por la fuga de liquidez

Munch Protocol estuvo entre los proyectos atacados en el ataque a los bloqueos de tokens. Sin embargo, el protocolo aseguró que sus fondos permanecen seguros y sin afectar, con posibles esfuerzos de recuperación apoyados por el equipo de la plataforma. Como los tokens de Munch Protocol aún no se negocian, no han experimentado efectos secundarios del hackeo. El protocolo no ha divulgado detalles específicos sobre cómo protegió sus fondos o si sufrió pérdidas directas.

El Ecosistema Nutcoin sufrió un golpe más severo, con toda su liquidez en Ethereum drenada. En un desarrollo preocupante, cuatro transacciones de 100 ETH cada una fueron dirigidas a Tornado Cash, lo que las hace prácticamente irrecuperables.

Otro proyecto afectado, Anon, vio expuesto un valor de $3.6M. Aunque la comunidad de Anon en Base permanece sin afectar y las carteras personales seguras, la extensión total de las pérdidas de tokens puede superar los $2.2M actualmente contabilizados.

FOMO Network reportó que su pool de liquidez en la plataforma también fue comprometido. En consecuencia, el token nativo FOMO cayó de $0.004 a $0.00098. El hack también impactó al nuevo token DUB, asociado con un socio de Alien Base DEX, una aplicación de comercio en la cadena Base.

Los tokens BPAY también vieron afectada su liquidez por el exploit. El atacante transfirió tokens BPAY directamente a Uniswap V2, y posteriormente convirtió las ganancias a WETH. En las primeras horas, BPAY sufrió una caída del 75%, bajando de $0.004 a $0.001.

Aunque el valor monetario de los fondos robados en este ataque fue relativamente modesto, los efectos secundarios han provocado una erosión más significativa de la Liquidez del mercado. Este incidente podría socavar aún más la integridad de los tokens y proyectos afectados.

El momento del ataque coincidió con los esfuerzos de expansión de la plataforma en Base y el aumento de actividades promocionales para atraer inversores a sus proyectos de launchpad. Se anticiparon varios lanzamientos nuevos en los próximos días, aunque no se ha proporcionado ninguna explicación respecto a los métodos revisados para asegurar la Liquidez.