Exploit Inertia: una vulnerabilidad ERC-4626 de dos años golpea nuevamente a la DeFi

Un protocolo de préstamo en Ethereum, Inertia Finance, sufrió un ataque importante que explotó una vulnerabilidad conocida en la norma ERC-4626 , un estándar ampliamente utilizado en DeFi para gestionar activos tokenizados. El ataque permitió a los atacantes manipular los precios de los colaterales roETH antes de drenar fondos en cinco mercados de préstamo, recordando que las vulnerabilidades en los contratos inteligentes pueden persistir años después de su descubrimiento. Este incidente destaca los riesgos sistémicos asociados al uso de normas obsoletas o mal implementadas, a pesar de su adopción generalizada. Qué pasó Los atacantes explotaron una debilidad en la implementación de ERC-4626 por parte de Inertia Finance, permitiendo subvalorar los activos de colateral antes de retirar fondos superiores a su valor real. Cinco mercados de préstamo fueron afectados, resultando en el drenaje de varios millones de dólares. Aunque el monto exacto de los fondos perdidos no ha sido oficialmente comunicado por Inertia, estimaciones no oficiales sugieren una cifra entre 5 y 10 millones de dólares. El protocolo suspendió inmediatamente sus operaciones y lanzó una investigación con firmas especializadas en ciberseguridad. No se ha anunciado aún una compensación para las víctimas, pero se están llevando a cabo conversaciones con los aseguradores de DeFi. Por qué este exploit es significativo La vulnerabilidad en ERC-4626, identificada desde 2023, ya había sido explotada en otros protocolos como Yearn Finance o Rari Capital. Sin embargo, este estándar sigue siendo ampliamente utilizado en el ecosistema DeFi, especialmente para tokens como los yTokens o el stETH. Los atacantes aprovecharon una mala verificación de precios en las funciones de depósito y retiro, un riesgo bien documentado pero a menudo subestimado. Este incidente provocó una caída del 15% en el token nativo de Inertia (si aplica) y una reducción en la liquidez de los mercados de préstamo en Ethereum. Además, podría llevar a un aumento en las primas de seguro para los protocolos que usan ERC-4626, incrementando sus costos operativos. Los riesgos sistémicos se ven agravados por la falta de transparencia: Inertia no reveló el monto exacto de los fondos drenados, lo que dificulta la evaluación de riesgos para los inversores. La comunidad DeFi ahora exige auditorías sistemáticas de los protocolos que usan ERC-4626, un estándar considerado maduro. Otros protocolos podrían ser objetivo en las próximas semanas, especialmente si los atacantes identifican vulnerabilidades similares en otras implementaciones. Qué hay que vigilar La publicación de un informe de auditoría independiente por parte de Inertia, que podría revelar la verdadera magnitud del exploit y las medidas correctivas implementadas. La reacción de los aseguradores de DeFi: un aumento en las primas de seguro o la retirada de cobertura para los protocolos que usan ERC-4626 sería una señal de alerta para el sector. La evolución de los precios de los activos relacionados con Inertia y protocolos similares, que podrían enfrentar presión vendedora en caso de pánico entre los inversores. Las posibles reacciones regulatorias, ya que los reguladores podrían intensificar su presión sobre DeFi debido a estos riesgos sistémicos. Las auditorías de protocolos que usan ERC-4626, como Morpho, Aave o Compound, para identificar posibles vulnerabilidades similares.