Rocket pausó los depósitos, retiros y el trading mientras investiga una manipulación del mercado perpetuo que retiró aproximadamente $287,000 de su Bridge. En una actualización de seguridad publicada el 6 de septiembre, la plataforma DeFi dijo que el ataque ocurrió aproximadamente a las 19:00 UTC del 5 de septiembre e involucró un mercado que había estado inactivo.
La divulgación es el relato preliminar de Rocket, no una autopsia independiente. Identifica el patrón de trading y la cantidad retirada, pero no nombra al atacante, publica hashes de transacciones ni establece si algún fondo ha sido congelado.
Cómo fue manipulado el mercado inactivo
Rocket dijo que el atacante usó una cuenta desechable para publicar órdenes a precios artificialmente inflados y luego operó contra sí mismo. Esa secuencia creó lo que la plataforma describió como ganancias falsas en una cuenta mientras forzaba a la cuenta desechable a la bancarrota. La cuenta rentable posteriormente retiró aproximadamente $287,000 en ganancias y pérdidas positivas del Bridge.
El relato sugiere una falla de control del mercado en lugar de un exploit confirmado de contrato inteligente. Los mercados con poca liquidez o inactivos pueden ser peligrosos cuando un atacante puede influir en los precios de ejecución y usar el valor de la posición resultante en otra parte de la plataforma. Rocket dijo que la pérdida sería socializada, aunque aún no ha detallado cómo ese cálculo afectará a los usuarios individuales.
El trading permanece pausado durante la respuesta
El equipo dijo que está trabajando con firmas de seguridad y agencias de aplicación de la ley. También está coordinando con exchanges, puentes y emisores de stablecoins para rastrear los activos y buscar congelamientos. Rocket no identificó a esas contrapartes ni proporcionó un cronograma para restaurar los depósitos, retiros o el trading.
Otras plataformas DeFi también han detenido funciones mientras rastrean pérdidas; un reciente incidente de Summer.fi mostró cuán rápido un exploit dirigido puede forzar controles de emergencia. La pausa de Rocket limita la actividad adicional mientras los investigadores reconstruyen las operaciones, pero también deja a los clientes sin poder usar las funciones normales de la plataforma.
Los detalles de la recuperación aún están pendientes
Rocket dijo que está preparando un plan de recuperación que priorizaría los reembolsos para cuentas más pequeñas. La actualización no especificó la elegibilidad, el momento del pago o los recursos disponibles para la compensación, por lo que esos resultados siguen siendo inciertos. El equipo también advirtió que se comunicará solo a través de su cuenta oficial y canales de Discord y no contactará a los usuarios primero por mensaje directo.
Hasta que Rocket publique una revisión técnica completa, las preguntas centrales sin respuesta son por qué el mercado inactivo seguía siendo explotable, qué controles fallaron y cómo la plataforma evitará que se repita. Los usuarios deben tratar los mensajes de recuperación no solicitados como estafas y esperar un plan verificado.
Lectura relacionada: Acciones tokenizadas de Anchored se activan en Uniswap a través de Arbitrum.
