Tropykus Finance sufre exploit por $150,000: El 10% de sus depósitos

En las últimas horas, se reportó un ataque a Tropykus Finance. La compañía compartió la información a través de un comunicado de prensa oficial, asegurando que están trabajando para solucionar el asunto.

La reconocida compañía de finanzas descentralizadas (DeFi), anunció que fue víctima de un ataque contra su protocolo, de acuerdo a un comunicado en su blog. Tropykus Finance hizo el descubrimiento luego de recibir un reporte de varios usuarios donde mencionaban comportamientos inusuales en la plataforma.

“Hemos puesto la página de Tropykus en mantenimiento y hemos tomado las medidas para asegurar que los fondos en el protocolo estén a salvo”

Ataque a Tropykus Finance afectó al 10% de los depósitos

La compañía aseguró que con el ataque se vieron afectados cerca del 10% de los depósitos de Tropykus Finance, lo que se traduce en unos 150.000 dólares.

“Hemos identificado las dos direcciones donde están los fondos actualmente, estas se han denunciado para ser reportadas como fondos robados y evitar que se puedan usar esos fondos en cualquier otra plataforma”

Tropykus asegura que ya se encuentran trabajando en la recuperación de los fondos sustraídos. Ya en 2023, se ha visto casos como el de Oasis Network que logró recuperar fondos robados en un exploit. El comunicado indica que están realizando investigaciones del tema con firmas especializadas y con las autoridades competentes.

“Al atacante, lo invitamos a comunicarse con nosotros y hacer uso de la recompensa de 50K USD que se encuentra pública para quien identifique posibles vulnerabilidades del protocolo en: https://immunefi.com/bounty/tropykus/ De no hacerlo para las 23:59 del 16 de junio (GMT-5), procederemos a hacer una acción penal ante las autoridades”

Finalmente, los fundadores de Tropykus Finance lamentaron lo sucedido. Comentaron que incluso ofrecen la posibilidad a las personas de descubrir vulnerabilidades y ser recompensados por ello, con el fin de construir un producto cada vez mejor.

“No entendemos cómo estas personas en vez de unirse a nuestra misión de construir servicios financieros abiertos y ayudarnos a hacer mejor, Tropykus, incluso teniendo la recompensa pública, prefieren hacer daño”

Por ahora la compañía está concentrada en solucionar el inconveniente y recuperar los fondos. Por lo anterior, le comentaron a BeInCrypto que en cuanto tengan buenas noticias, compartirán la información.

Tropykus Finance y su despliegue en Polygon ZKEVM

Este exploit se realizó algunas semanas después de que Tropykus anunció su despliegue en Polygon zkEVM en una versión de experimentación que está disponible desde el 24 de mayo de 2023.

En ese entonces, el cofundador de Tropykus, Mauricio Tovar, aseguró que la integración con Polygon viene como una motivación de experimentar con una nueva tecnología. Además, Tovar aseguró que en el mediano y largo plazo traerá grandes mejoras para los usuarios.

“Polygon zkEVM es una tecnología que se esperaba que se demorara unos 3 años más en lanzarse, aceleró su desarrollo y es considerado el Santo Grial de la escalabilidad de Ethereum, y por eso trae unos beneficios muy interesantes. Estamos seguros de que cuando esté lista, esta tecnología ofrecerá unos fees muy bajos con velocidades muy buenas y desde luego, con la seguridad de la red de Ethereum

Los exploits o ataques en las plataformas Defi es algo común. Hace unos días Sturdy Finance sufrió un exploit por 768 mil USD. En abril, Trust Wallet también reportó exploit, este por 170 mil USD, entre otros.