Polygon Network sufre un golpe significativo cuando se viola la bóveda de Ink Finance, lo que resulta en una pérdida de seis cifras
Ink Finance, un protocolo financiero descentralizado que opera en la red Polygon, sufrió una violación de seguridad dirigida a su Workspace Treasury Proxy. La empresa de seguridad Blockaid informó del incidente y estimó la pérdida en aproximadamente 140.000 dólares.
¿Qué sucedió en la explotación financiera de Ink?
Según el análisis preliminar de Blockaid, el atacante aprovechó una vulnerabilidad en el contrato de proxy de tesorería utilizado por Ink Finance en Polygon. El exploit permitió al hacker drenar fondos de la tesorería, que está diseñada para gestionar las reservas de protocolo y el capital operativo.
Blockaid no reveló de inmediato el vector técnico específico utilizado en el ataque, pero tales exploits a menudo implican fallas en la lógica de los contratos inteligentes, controles de acceso inadecuados o vulnerabilidades en los patrones de actualización del proxy. La firma de seguridad continúa su investigación y ha alertado al equipo de Ink Finance.
Implicaciones para la seguridad de DeFi
Este incidente se suma a una lista cada vez mayor de exploits de tesorería y puentes en plataformas financieras descentralizadas. Si bien 140.000 dólares es una suma relativamente modesta en comparación con hacks de DeFi más grandes, subraya los riesgos persistentes en la seguridad de los contratos inteligentes, particularmente para los protocolos que utilizan mecanismos de actualización basados en proxy.
Los contratos del Tesoro son especialmente sensibles porque contienen liquidez propiedad del protocolo, fondos operativos y, a veces, depósitos de los usuarios. Un compromiso puede alterar las operaciones del protocolo, erosionar la confianza de los usuarios y desencadenar reacciones en cascada en el mercado.
Lo que los usuarios de Ink Finance deben saber
Hasta la última actualización, el equipo de Ink Finance no ha emitido una declaración pública sobre los planes de recuperación de fondos o la pausa del protocolo. Se recomienda a los usuarios que supervisen los canales oficiales para obtener actualizaciones. El exploit no parece afectar directamente las billeteras de los usuarios, pero aquellos con fondos en contratos inteligentes relacionados con Ink Finance deben tener cuidado.
Contexto más amplio: Polygon y DeFi Hacks en 2025
La red Polygon ha sufrido una gran cantidad de incidentes de seguridad, aunque sigue siendo una de las cadenas más activas para la actividad DeFi. El exploit Ink Finance sigue un patrón en el que los atacantes apuntan cada vez más a contratos de tesorería y gobernanza en lugar de billeteras de usuarios individuales.
Empresas de seguridad como Blockaid se han convertido en guardianes esenciales en el espacio, brindando servicios rápidos de detección y alerta. Su papel en la identificación y publicidad de exploits ayuda al ecosistema más amplio a responder más rápido y aprender de las vulnerabilidades.
Conclusión
El hackeo de la tesorería de Ink Finance en Polygon es un recordatorio de que la seguridad de DeFi sigue siendo un objetivo en movimiento. Si bien la pérdida de $140,000 está contenida, el incidente resalta la necesidad de auditorías rigurosas de contratos inteligentes, monitoreo en tiempo real y respuesta rápida a incidentes. Tanto los usuarios como los desarrolladores deberían considerar esto como un llamado a revisar las prácticas de seguridad y permanecer alerta.
Preguntas frecuentes
P1: ¿Se robaron fondos de los usuarios en el hack de Ink Finance? Según la información disponible, el exploit se dirigió al proxy de tesorería del protocolo, no a las billeteras de los usuarios individuales. Sin embargo, los usuarios deben consultar los anuncios oficiales para confirmarlos.
P2: ¿Cómo se detectó el hack? Blockaid, una empresa de seguridad blockchain, detectó el exploit y lo informó públicamente. Sus sistemas de seguimiento detectaron transacciones inusuales relacionadas con el contrato de tesorería de Ink Finance en Polygon.
P3: ¿Ink Finance reembolsará los fondos perdidos? Hasta el momento, Ink Finance no ha asumido ningún compromiso público con respecto al reembolso. Es probable que el equipo esté evaluando los daños y explorando opciones de recuperación.