¿Recuerdas cuando ocurrió ese gran hackeo de criptomonedas en 2021? Más de $610 millones desaparecieron en un abrir y cerrar de ojos. Los atacantes descubrieron una vulnerabilidad crítica en el código del contrato inteligente de la plataforma, básicamente un fallo de diseño que les permitió siphonar grandes cantidades de activos digitales a sus propias carteras sin activar ninguna alarma.

Aquí es donde se pone raro: afirmaron que todo fue hecho "por diversión". Sí, leíste bien. Medio billón de dólares en diversión. Pero hay un giro: en realidad lo devolvieron. Los perpetradores regresaron los fondos robados, lo que plantea todo tipo de preguntas sobre sus motivos. ¿Fue una prueba de seguridad de sombrero blanco que salió a la luz? ¿Una declaración sobre vulnerabilidades en contratos? ¿O algo completamente diferente?

Este incidente sacudió todo el ecosistema Web3 y provocó debates acalorados sobre la auditoría de contratos inteligentes, las mejores prácticas de seguridad y si esas vulnerabilidades deberían ser descubiertas a través de canales oficiales. Se ha convertido en un caso de estudio para desarrolladores e investigadores de seguridad que estudian vectores de explotación en protocolos DeFi.