SlowMist señala la vulnerabilidad de Milady Strategy, citando el precedente del exploit de TokenWorks

Resumen Ejecutivo

La firma de seguridad blockchain SlowMist ha detectado una actividad potencialmente sospechosa relacionada con Milady Strategy, atribuyendo la vulnerabilidad a un mecanismo similar a uno previamente explotado en las estrategias NFT de TokenWorks, lo que ha provocado una mayor vigilancia del mercado.

El Evento en Detalle

SlowMist identificó una posible falla de seguridad dentro del protocolo Milady Strategy, aconsejando a los usuarios que actúen con precaución. La firma vinculó explícitamente la actividad detectada con un tipo de vulnerabilidad previamente observado en las operaciones de TokenWorks, donde los hackers explotaron contratos para intercambiar NFTs de alto valor por alternativas de bajo valor. El token Milady Strategy ($MLDSTR) opera como un activo ERC-20 en Ethereum con un suministro fijo de mil millones de tokens, diseñado para sustentar el ecosistema Milady NFT. No presenta tarifas de transacción, su liquidez está completamente bloqueada en Uniswap V2 y la propiedad ha sido renunciada, lo que significa un modelo operativo descentralizado. La dirección del contrato del token es 0xfb96e5da37163d6cbea9d5cd5196dd55b70994b7. Aunque no se detallaron los instrumentos financieros específicos relacionados con la presente vulnerabilidad, la estructura subyacente del token es fundamental para comprender el impacto potencial. El ecosistema Milady en general, a pesar de las controversias pasadas en torno a su creador y las supuestas imágenes codificadas, ha demostrado resiliencia, marcada por el lanzamiento de su token CULT que alcanzó una capitalización de mercado máxima cercana a los 500 millones de dólares.

Implicaciones para el Mercado

La vulnerabilidad identificada en Milady Strategy tiene implicaciones significativas para sus usuarios y el panorama más amplio de DeFi. Los usuarios que interactúan con Milady Strategy o protocolos similares se enfrentan al riesgo de pérdida de activos y una posible volatilidad de precios para los tokens asociados, incluido $MLDSTR. Tales incidentes de seguridad pueden erosionar la confianza en los protocolos afectados y pueden conducir a auditorías de seguridad más estrictas en todo el ecosistema Web3. Esta situación sirve como un recordatorio claro de los persistentes riesgos de seguridad prevalentes en las finanzas descentralizadas. El sector Web3 en general registró más de 3.1 mil millones de dólares en pérdidas durante la primera mitad de 2025, superando el total de todo 2024, destacando un panorama de amenazas en escalada. Los vectores de ataque han evolucionado de simples errores a exploits sofisticados de múltiples etapas que apuntan a vulnerabilidades en la cadena combinadas con manipulación fuera de la cadena.

Comentarios de Expertos

Expertos en seguridad blockchain e informes de la industria subrayan constantemente la naturaleza evolutiva de las amenazas en Web3. El análisis de Hacken indica que las fallas de seguridad operativas, particularmente las vulnerabilidades de control de acceso, son los principales impulsores de las pérdidas financieras, representando aproximadamente el 59% del total en 2025. Las vulnerabilidades de contratos inteligentes contribuyeron con alrededor de 263 millones de dólares, o el 8% de las pérdidas. Las comprometidas de carteras y los ataques de phishing han resultado en pérdidas combinadas que superan los 2.1 mil millones de dólares en el mismo período, a menudo facilitados por kits de phishing-as-a-service. Yu Xian, cofundador de SlowMist, destacó anteriormente la ironía de un atacante sofisticado cayendo víctima de "trampas de autorización básicas" en el exploit UXLINK, subrayando que las debilidades humanas y a nivel de proceso son cada vez más atacadas. CoinMarketCap también ha emitido alertas públicas advirtiendo a los usuarios sobre la proliferación de esquemas de tokens falsos y la necesidad crítica de diligencia debida y verificación de la autenticidad del token antes de participar en transacciones.

Contexto General

La alerta de seguridad de Milady Strategy es emblemática de los desafíos que enfrenta el floreciente espacio Web3. La complejidad creciente del ecosistema, con la integración de Layer 2s, Layer 3s, protocolos de restaking y agentes de IA, agrava los riesgos de seguridad. Este incidente refuerza la necesidad de prácticas de seguridad rigurosas, tanto para desarrolladores como para usuarios finales. El control de acceso, los firmantes comprometidos, las claves privadas filtradas y las configuraciones de firmas múltiples mal configuradas siguen siendo puntos débiles críticos. Se aconseja a los protocolos y usuarios que verifiquen todas las superficies de interacción, implementen listas blancas de tokens explícitas, aseguren verificaciones de granularidad de permisos a nivel de cartera y utilicen vistas previas de transacciones en carteras de hardware para evitar aprobaciones maliciosas. El flujo continuo de exploits, desde la brecha de UXLINK hasta el hack de Cetus, demuestra que a pesar de los avances tecnológicos, la vigilancia humana y una seguridad operativa robusta siguen siendo primordiales para salvaguardar los activos digitales dentro del volátil mercado de criptomonedas.