Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1709691770sdfx.jpeg)

## [TL; DR]

Un hacker de sombrero blanco recuperó activos criptográficos robados por valor de $1,3 millones de Blueberry Protocol.

El mismo hacker de sombrero blanco, por el nombre @ coffeebabe_eth, recuperó $5.4 millones para Curve Finance en 2023.

El hacking de sombrero blanco permite a los protocolos DeFi identificar vulnerabilidades en sus sistemas

**Palabras clave**: protocolos DeFi, hacker ético, explotación de criptomonedas, explotación DeFi, hackers de criptomonedas, hacker de sombrero blanco, ataque de bots de criptomonedas, pérdidas de criptomonedas, ecosistema de criptomonedas, amenaza de criptomonedas

## Introducción

La mayor amenaza para las criptomonedas como forma de dinero digital y reserva de valor es el hacking y otras formas de robo cibernético como [phishing](https://www.gate.io/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks "phishing"). Desde los primeros días de los activos digitales, los actores nefastos han estado robando activos criptográficos de los inversores y de las empresas basadas en blockchain que operan en el sector de las criptomonedas. A lo largo de los años, estas amenazas han afectado la tasa de adopción de los activos digitales.

La mejor manera de prevenir robos de activos digitales es a través de alta seguridad de infraestructura y auditoría. No obstante, los proyectos cripto también pueden hacer uso de hackers éticos para probar sus niveles de seguridad y reducir así la posibilidad de explotación de DeFi. Hoy, veremos cómo los hackers éticos han evitado robos de activos cripto en el pasado.
Lee también: [¿Qué es un ataque sandwich?](https://www.gate.io/learn/articles/what-is-a-sandwich-attack/936 "What is Sandwich Attack?")

## Protocolo Blueberry bajo amenaza: Hacker White Hat neutraliza la explotación DeFi el 23 de febrero

El Protocolo Blueberry, una plataforma descentralizada que permite el préstamo, fue atacado el 23 de febrero y estuvo al borde de sufrir pérdidas de criptomonedas por valor de 457.6 [Ethereum](/price/ethereum-eth) Compró 10,000 Ethereum (ETH), por valor de aproximadamente $1.3 millones en ese momento, solo para ser rescatado por un hacker sombrero blanco conocido solo como "c0ffeebabe.eth".

Lo que llevó a la intervención de c0ffeebabe.eth fue la rápida respuesta de la Fundación del Protocolo Blueberry después de notar la explotación DeFi. Rápidamente notificaron a sus clientes sobre el hackeo utilizando la plataforma de redes sociales X.

El equipo instó a los usuarios a retirar sus tenencias lo antes posible. Lamentablemente, en poco tiempo la interfaz de la plataforma se volvió inaccesible. No obstante, la fundación logró pausar el protocolo después de aproximadamente 30 minutos, lo que evitó que el actor malintencionado siguiera drenando las criptomonedas.

Básicamente, los hackers lograron drenar [Bitcoin](/price/bitcoin-btc) (BTC), USDC y [Olympus](/price/olympus-ohm) de los mercados de préstamos. En ese momento, todos los activos criptográficos que estaban en el Protocolo Blueberry estaban en peligro. Aparte del equipo, otras personas y organizaciones alertas ayudaron a difundir información sobre la amenaza criptográfica existente.
![](https://gimg2.gateimg.com/image/article/17096913441.jpeg)
Fuente: [x.com](https://twitter.com/BlockSecTeam/status/1760876339903558114 "x.com")

Como se observa en la captura de pantalla, el BlockSecTeam fue una de las organizaciones que ayudaron a transmitir la información a otros interesados.

Una vez que la situación estuvo bajo control y se evitaron más pérdidas de criptomonedas, la Fundación del Protocolo Blueberry aseguró a sus usuarios que sus tenencias estaban seguras. Publicando [en X el equipo dijo](https://twitter.com/blueberryFDN/status/1760872935982879030 "on X the team said"), 'Todos los fondos drenados fueron adelantados por @coffeebabe_eth y ahora están seguros en el Blueberry multisig, menos el pago del validador.'

Como reconoció el equipo, un hacker de sombrero blanco (@coffeebabe_eth) rescató el protocolo de las pérdidas de cripto inminentes. El hacker ético recuperó 366 ETH de un total de 457 Ether que los hackers de cripto habían drenado del protocolo.

En ese momento, el equipo dijo que estaba negociando con los validadores para devolver 91 ETH. [aclarado](https://twitter.com/blueberryFDN/status/1760876257078899016 "clarified"): "Los fondos depositados están actualmente seguros. Solo tres mercados se vieron afectados y la gran mayoría ya fue devuelta. El pago total del validador (pérdida) es de 91 ETH. Nos estamos poniendo en contacto y apuntamos a un reembolso completo a los usuarios como objetivo".

Es importante darse cuenta de que en el momento del exploit de la criptomoneda el Protocolo Blueberry [tenía un valor total bloqueado (TVL)](https://www.gate.io/de/blog_detail/1471/the-total-value-locked-tvl-of-the-defi-protocols-exceeds-70-billion "had a total value locked (TVL)）de $4.5 millones pero se redujo a $3.15 millones después del exploit DeFi sin éxito.

Leer también: [¿Qué significa TVL en DeFi?](https://www.gate.io/learn/articles/what-does-tvl-mean-in-defi/217 "What does TVL mean in DeFi?")![](https://gimg2.gateimg.com/image/article/17096914992.jpeg)
Valor total bloqueado (TVL) del Protocolo Blueberry - [Defillama](https://defillama.com/protocol/blueberry-lend "Defillama")

Como se observa en la imagen, poco después del intento fallido de explotar DeFi, el valor total bloqueado del protocolo (TVL) cayó de $4.5 millones a $3.15 millones.

## White Hat Hacker, c0ffeebabe.eth, también Rescató a Curve Finance en 2023

El hacker ético, c0ffeebabe.eth, también [rescató a Curve Finance en 2023](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress "rescued Curve Finance in 2023") cuando él/ella recuperó criptomonedas por valor de $5.4 millones que hackers maliciosos habían robado.

De hecho, c0ffeebabe.eth utilizó un bot de trading de arbitraje de Ethereum para burlar a los atacantes y recuperar los activos de cifrado robados. El hacker ético devolvió los fondos al equipo.

## Pérdidas de DeFi de 2023

El incidente de piratería de Blueberry indica cómo los protocolos DeFi son vulnerables a la explotación maliciosa de criptomonedas. Por ejemplo, solo en 2023, DeFi incurrió en pérdidas que ascendieron a más de $1 mil millones debido a robos cibernéticos, como indica el siguiente gráfico.
![](https://gimg2.gateimg.com/image/article/17096915623.jpeg)
Pérdidas DeFi para 2023: [x.com](https://twitter.com/intotheblock/status/1736054070492696827/photo/1 " x.com")

Según se observa en el diagrama, en 2023 DeFi incurrió en pérdidas de criptomonedas por un monto de aproximadamente $1.02 mil millones. Sin embargo, eso representó una gran disminución de las pérdidas que el sector incurrió en 2021 y 2022, cuando las pérdidas de DeFi fueron de aproximadamente $3.96 mil millones y $53 mil millones, respectivamente.

## ¿Por qué son vitales los hackers White Hat para el sector de las criptomonedas?

Como señalamos en los casos de Curve Finance y Blueberry Protocol, los hackers éticos desempeñan un papel importante en la prevención y frustración de los ataques maliciosos en criptomonedas. Utilizan varios métodos para ayudar a los proyectos de criptomonedas a prevenir los ataques.

En primer lugar, el objetivo de los hackers de sombrero blanco es ayudar al ecosistema criptográfico a mejorar los sistemas de seguridad para prevenir las explotaciones de criptomonedas. En otras palabras, llevan a cabo hacking de sombrero blanco, también conocido como hacking ético o pruebas de penetración.

En tales casos, los propietarios de los proyectos digitales autorizan a los hackers de sombrero blanco a probar sus sistemas y sugerir formas de mejorarlos. Esto se debe a que los hackers de criptomonedas aprovechan las lagunas o vulnerabilidades no identificadas en los protocolos. Principalmente, las pruebas de penetración minimizan las posibilidades de fallas y robos del sistema.

Aunque los hackers blancos utilizan herramientas y técnicas similares a los sombreros negros, tienen buenas intenciones. Por ejemplo, utilizan software malicioso y DoS o [ataques DDoS](https://www.gate.io/bitwiki/detail/152/distributed-denial-of-service-attack--ddos-attack "DDoS attacks ") con el objetivo de identificar amenazas [y protegiendo activos de criptomonedas](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape "and protecting crypto assets"). Por ejemplo, un sombrero blanco puede usar un ataque de bots de cripto. En general, él/ella/ellos piratean por el bien de los proyectos DeFi y dentro de los límites de la ley, ya que son agentes de eliminación de amenazas.

## Conclusión

Un popular hacker de sombrero blanco @ coffeebabe_eth frustró un exploit DeFi el 25 de febrero, evitando una pérdida de $1.3 millones para Blueberry Protocol. El mismo hacker ético recuperó más de $5.4 millones después de que algunos hackers de criptomonedas explotaran Curve Finance en 2023. En general, las pruebas de penetración ayudan a identificar lagunas en los sistemas DeFi, lo que reduce el número de incidentes de piratería.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reproducción del artículo siempre y cuando se haga referencia a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

El 25 de febrero, un hacker de sombrero blanco evitó una pérdida DeFi que podría haber surgido de una explotación en el Protocolo Blueberry.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Un hacker ético descubre una vulnerabilidad DeFi de $1.3 millones