El exchange descentralizado SushiSwap sufre un importante hackeo por 3,3 millones de dólares – Esto es lo que ocurrió

Emilio J. Pérez
| 4 min read

La economía cripto se ha visto sacudida por un nuevo revés, puesto que el exchange descentralizado ShushiSwap se ha visto comprometido por un asalto de 3,3 millones de dólares. Aunque la cuantía no es excesiva (en comparación con los hackeos que se han dado en otras redes), no deja de ser un tirón de orejas sobre una plataforma que hasta la fecha no había presentado problemas.

Vamos a repasar lo que se conoce hasta el momento y también las posibles implicaciones que dicho ataque pueda tener sobre el token SUSHI.

Una rápida intervención por parte de la comunidad

La noticia del ataque se conoció a través de Twitter, cuando desde la cuenta oficial de Ancilla Inc., una compañía experta en ciberseguridad con sede en Palo Alto, dieron aviso público:

Como no podía ser de otra forma, el aviso corrió como la pólvora y de inmediato los usuarios comenzaron a revocar permisos para evitar las sustracciones indeseadas, De tal operación se logró un botín de 3,3 millones de dólares, aunque la cifra hubiere sido mucho mayor de no ser por los reflejos de los miembros de la comunidad.

Lo llamativo de esta operación es que el ataque se realizó desde una cuenta sin apenas actividad, por lo que son varios los usuarios que señalan que quizás exista una premeditación detrás de todo este incidente:

El 2023 comienza con varios incidentes por fraude

Aunque por suerte los casos que afectan a SushiSwap son extremadamente raros (al menos de momento), no ocurre lo mismo en otras plataformas. 

Según el informe trimestral de ciberseguridad elaborado por Certik, los tres primeros meses del año se saldan con un robo de más de 320 millones de dólares en distintos protocolos del Web3. 

Si atendemos a los datos agregados por blockchain, podemos ver que en Binance Smart Chain es donde se han producido más ataques, con un total de 139, aunque el mayor daño se ha realizado en la red de Ethereum. Con tan sólo 29 ataques, esta red suma un fraude por valor de más de 220 millones de dólares. 

Evolución del fraude según blockchain / Fuente: Certik

Del mismo modo, este estudio nos señala que el incidente de Euler Finance, sucedido a mediados de Marzo, con 197 millones de dólares en pérdidas, fue el más importante del periodo. El pasado 4 de Abril el protocolo anunció que había podido recuperar el 90% del dinero perdido. 

¿Cómo ha vivido SUSHI esta noticia?

Buena parte de los interesados en el desarrollo de este ciberataque tienen o han tenido anteriormente relación con su token nativo, SUSHI. Es por eso que nos hemos querido acercar a la cotización del activo y comprobar cuál ha sido su reacción.

Lejos de lo que pudiere parecer, SUSHI tuvo una caída de corta duración e intensidad, cuyo nivel se recuperó con fuerza posteriormente al calor del crecimiento de otras divisas como BTC o ETH y del aumento de la demanda que estamos detectando en las distintas preventas de criptomonedas que actualmente permanecen activas:

Detalle de la caída de SUSHI tras el ciberataque / Fuente: TradingView

Anteriormente a este incidente, la cotización de SUSHI había experimentado un repunte en tramo YTD del 23,89 %, con los máximos anuales anotados en el intradía del 3 de Febrero en los 1,638 $. En la actualidad la cotización se ha reducido a los niveles de 1,140 $:

Detalle de cotización SUSHI en YTD / Fuente: TradingView

Si echamos un vistazo al histórico de SUSHI, vemos que el 13 de Marzo de 2021 se alcanzó su máximo ATH en 23,410 $, si bien después el activo experimentó una fuerte caída que acabó por erosionar el 94 % de su valor:

Detalle de cotización SUSHI en rango histórico / Fuente: TradingView

SUSHI y SushiSwap, de un vistazo

En la actualidad, el token SUSHI ocupa el puesto nº140 por tamaño, con una capitalización bursátil que asciende a algo más de 250 millones de dólares a fecha 11 de Abril de 2023. El suministro máximo de tokens SUSHI será de 250 millones de unidades, contando a día de hoy con 222 millones ya en circulación.

Datos de SUSHI / Fuente: CoinMarketCap

Lo cierto es que los tokens vinculados a plataformas exchange descentralizadas han visto cómo en los últimos dos años el interés por la inversión ha descendido (salvo casos puntuales) en beneficio de otras opciones más atractivas como los tokens vinculados a juegos play-to-earn

Por su parte, el Exchange Descentralizado SushiSwap se sitúa en la posición 29 del listado DEX de CoinMarketCap, con un volumen de negociación a 24 horas ligeramente superior a 13 millones de dólares. SushiSwap se lanzó en el año 2020 y cuenta en la actualidad con más de 297 activos negociables: 

Ranking de DEX / Fuente: CoinMarketCap

La inversión en criptoactivos no está regulada, puede no ser adecuada para inversores minoristas y perderse la totalidad del importe invertido.

Es importante leer y comprender los riesgos de está inversión que se explican detalladamente en el Anexo II de la siguiente circular.