En un comunicado colgado en el portal del protocolo Tropykus el pasado 16 de julio, se ha anunciado que el protocolo volvió a estar en línea a partir del pasado 17 de julio. De la misma manera, han especificado que ese mismo 17 de julio se iniciarán los reembolsos de los fondos sustraídos que causaron el cese temporal del protocolo.
El pasado 14 de junio se detectó una actividad inusual, en la que pudieron determinar que habían sufrido un ciberataque con la sustracción de fondos del protocolo de manera parcial. El monto que logró ser robado ascendió a 150 mil dólares, lo que representó una pérdida del 10% aproximadamente de los fondos del protocolo.
- El sector DeFi incrementó su dominancia del 23% al 32% en el segundo trimestre de 2023
Reseña el comunicado que a partir del lunes 17 de julio a las 2 pm (GMT-5), los usuarios que habían depositado DOC y rBTC estándar en Tropykus podrán acceder nuevamente a la plataforma y disponer de sus fondos sin contratiempos. Es importante destacar que se ha realizado un cambio significativo en la plataforma, el mercado de rBTC micro, que ofrecía un rendimiento anual del 3%, ya no estará disponible.
Como alternativa, se ofrecerá a los usuarios afectados una compensación en forma de rBTC en sus billeteras, en lugar de hacerlo a través del protocolo. Es relevante tener en cuenta que, debido a la volatilidad del rBTC, existe la posibilidad de que existan diferencias en su valor al momento del envío de los tokens.
Uno de los aspectos más relevantes en este proceso de reapertura es el plan de trabajo que han efectuado para devolver los fondos a los usuarios que tenían depósitos en el mercado de rBTC micro.
A pesar de que el valor de rBitcoin en el momento del ataque era de 26,000 dólares, han informado que fue tomado el valor de 30 mil dólares para restituir los fondos. Para ello, se adquirieron los fondos necesarios el 14 de julio, entre las 2:00 pm y las 5:00 pm (GMT-5), a un precio promedio de 30,318 dólares.
- Desde Tropykus han informado que su plataforma sufrió un ataque cibernético
Anuncian además que: “se han identificado tres casos particulares en relación con los depósitos en rBTC micro”. El primero es que los usuarios con depósitos únicamente en rBTC micro, se les devolverá el rBTC directamente a su billetera, sin involucrar al protocolo.
En cuanto a los usuarios con depósitos tanto en rBTC micro como en otros mercados (rBTC, DOC y XUSD) que tienen préstamos activos, se les devolverá el rBTC que tenían en su billetera. En este sentido, desde el protocolo recomiendan a estos usuarios revisar su factor de salud, ya que la devolución se realizará directamente a su billetera y no estará reflejada en el protocolo.
En el caso puntual de algunos usuarios que utilizaban rBTC micro únicamente como colateral de un préstamo, han dicho que se les pagará la deuda correspondiente al colateral en rBTC micro y el resto se les devolverá a su billetera.
Además, indican que en caso de que algún usuario no visualice sus fondos en su billetera después de la apertura de la plataforma o tenga alguna duda, se les invita a unirse al grupo de la comunidad, donde se brindará atención personalizada a cada caso.
Tras llevar a cabo un análisis técnico exhaustivo y establecer medidas de seguridad adecuadas, se ha alcanzado una solución que permite evitar futuras afectaciones a raíz del hackeo.
Novedades y expansión del protocolo
En la información que dieron a conocer en la página oficial del protocolo, han comunicado que los fundadores originales del protocolo han asumido la responsabilidad financiera de lo sucedido, utilizando tanto recursos propios como ampliando la ronda de inversión pre-semilla y estableciendo acuerdos con inversores que confían en el futuro de Tropykus.
A través de la cuenta oficial en Twitter se han anunciado la reapertura del protocolo: “Todo listo para que el Tropykus siga su rumbo, si estabas esperando este momento con tantas ansias como nosotros, te invitamos a leer el último blog que da cierre a este episodio y nos abre las puertas de un nuevo y más fuerte Tropykus”
🌞Todo listo para que el Tropykus siga su rumbo, si estabas esperando este momento con tantas ansias como nosotros, te invitamos a leer el último blog que da cierre a este episodio y nos abre las puertas de un nuevo y más fuerte Tropykus 🤩🌴. https://t.co/8oD6Lmxoqe pic.twitter.com/bsIxIsRKIv
— Tropykus Finance 🌴🍹 (@tropykus) July 17, 2023
Diego Mazo, Cofundador del protocolo en su cuenta oficial de la red social Twitter, ha dicho publicado lo siguiente:
Después de unas semanas de trabajo infinito @tropykus 🌴vuelve a estar abierta para tod@s 🥳
— Diego Mazo 🌴 (@diegomazoro) July 18, 2023
Nos sentimos orgullosos de conseguir que todos nuestros usuari@s tengan sus fondos intactos💪
Gracias a este gran equipo y nuestra comunidad!
Cuidar a nuestra gente es lo primero💚
De esta manera, los 158,800 dólares que fueron sustraídos del protocolo no solo no afectarán a los usuarios, sino que también contribuirán a construir un Tropykus mejorado.
Han aclarado que los usuarios que tenían depósitos en DOC podrán acceder a la plataforma como lo hacían anteriormente y encontrarán sus fondos intactos. De manera similar, los usuarios con depósitos en rBTC estándar (mercado que no se vio afectado) no experimentarán cambios significativos al acceder a la plataforma, ya que sus fondos se mantendrán igual que antes.
En cuanto al plan de seguridad, se ha llevado a cabo un análisis exhaustivo en conjunto con un equipo de seguridad especializado en contratos inteligentes. Este análisis ha validado que la vulnerabilidad se encontraba únicamente en el mercado de rBTC micro y no afectaba a otros mercados.
Como medida de seguridad adicional, se ha determinado que la eliminación del mercado de rBTC micro de Tropykus es necesaria para evitar cualquier riesgo futuro. A partir de ahora, solo estará activo el mercado de rBTC estándar.
- Tropykus anuncia su reapertura después del hackeo sufrido dos semanas atrás
Aseguran que se están implementando medidas para mitigar los riesgos y se ha establecido un plan para fortalecer aún más a Tropykus en el futuro.
La plataforma destaca el valor y la importancia de su comunidad, que ha demostrado su resiliencia y apoyo durante este proceso. Como parte de su compromiso con la descentralización, Tropykus planea trabajar en un token de gobernanza que permitirá a los miembros de la comunidad tener voz, voto y recibir beneficios como usuarios activos comprometidos con la misión de Tropykus en Latinoamérica.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.