Un exploit en el contrato mpETH de Meta Pool fue contenido a tiempo; se pausó el contrato y se prepara un plan de recuperación tras el robo de USD 47.000
Meta Pool, el protocolo de staking líquido multichain, confirmó este lunes la detección de un exploit en su contrato inteligente de mpETH en la red Ethereum. El incidente, relacionado con la acuñación no autorizada de tokens, resultó en la pérdida de aproximadamente USD 47.000.
La empresa aseguró que el ataque fue contenido rápidamente, y que los fondos originalmente depositados en staking —913 ETH— no se vieron afectados.
Según la declaración oficial, el ataque fue ejecutado a través de la función mint() del estándar ERC4626, lo que permitió al atacante generar tokens de forma ilegítima. El exploit fue detectado en sus primeras fases gracias a sistemas de monitoreo internos y al trabajo de investigadores de seguridad. Como medida inmediata, Meta Pool pausó el contrato afectado y deshabilitó las transferencias, evitando así mayores pérdidas.
Ir a la Fuente
Author: Ray Jimenez Bravo
