Según Cointelegraph, el protocolo de finanzas descentralizadas (DeFi) Resupply ha confirmado una brecha de seguridad en su mercado wstUSR, lo que ha provocado pérdidas estimadas en 9,6 millones de dólares en criptomonedas. La brecha se desencadenó, según se informa, por un ataque de manipulación de precios que involucró la integración del protocolo con una stablecoin sintética conocida como cvcrvUSD. La firma de seguridad blockchain Cyvers identificó el exploit, y el cofundador y director de tecnología, Meir Dolev, explicó que el atacante manipuló un error de precio en el contrato de ResupplyPair. Esto les permitió obtener un préstamo de 10 millones de dólares en reUSD con una garantía mínima. El atacante supuestamente se financió a través de Tornado Cash, y los fondos robados se convirtieron a Ether (ETH) y se distribuyeron entre dos direcciones.
El incidente pone de relieve los continuos desafíos de seguridad en los protocolos DeFi, especialmente aquellos que involucran activos sintéticos y mecanismos dependientes de oráculos. Dolev sugirió que varias medidas de seguridad, como la validación de entrada adecuada, las comprobaciones de oráculos y las pruebas de casos extremos, podrían haber prevenido el ataque. También recomendó que los protocolos implementen comprobaciones de seguridad en la lógica de préstamos y monitoreen anomalías en tiempo real para evitar infracciones similares. En respuesta al exploit, Resupply emitió un comunicado reconociendo el incidente y confirmando que solo su mercado wstUSR se vio afectado. La compañía ha pausado los contratos afectados para evitar daños mayores y prometió publicar un análisis post mortem completo una vez que la situación se haya revisado a fondo.
Este exploit de manipulación de precios en Resupply se produce en medio de una tendencia general de aumento de las pérdidas por hackeos en el sector de las criptomonedas, que han alcanzado miles de millones este año. El 4 de junio, la empresa de seguridad de criptomonedas CertiK informó que ya se habían robado más de 2.100 millones de dólares mediante hackeos y exploits en 2025. CertiK también observó un cambio en las tácticas de los hackers hacia la ingeniería social. En un desarrollo relacionado, la plataforma de contratos inteligentes Fuzzland reveló recientemente que un exempleado fue responsable del exploit Bedrock UniBTC de 2 millones de dólares en 2024. Según se informa, el informante empleó tácticas de ingeniería social, ataques a la cadena de suministro y técnicas avanzadas de amenazas persistentes para robar los datos confidenciales utilizados en el exploit.