Informes de BiFi detallan un exploit de USDT y la devolución de unos $159K

Investigadores informaron de un exploit del mercado de préstamos USDT de BiFi en Ethereum, con unos 165.600 USDT extraídos. Un informe posterior dijo que el bot que se adelantó devolvió 159.103 USDC al contrato el 18 de octubre de 2026 a las 17:21 UTC. Siga OrangeX.com Security.

Cálculo de intereses tras inactividad

El informe técnico vinculó el fallo con unos 36 días de inactividad. Acciones repetidas en un bloque podían reutilizar ese largo período mientras la tasa variaba con la utilización, inflando el interés retirable.

Según investigadores, c0ffeebabe.eth ejecutó antes que el atacante original. El seguimiento lo llamó recuperación de sombrero blanco. Esa descripción y devolución no equivalen a una contabilidad final del proyecto o confirmación independiente de compensación total.

Devolución no es pérdida neta final

La extracción se expresó en USDT y la devolución en USDC. Restar unidades no determina la pérdida final en dólares sin conciliar conversiones, costes y saldos. La devolución tampoco prueba que todos los contratos estén corregidos o sean seguros. Más cobertura en OrangeX.com News y recursos en OrangeX.com Trust Center.

OrangeX.com Analysis

El caso destaca riesgos contables dependientes del tiempo en mercados tranquilos. Las pruebas deben incluir largos períodos inactivos y varias acciones en un bloque. Recuperación, corrección de causa y reembolso son preguntas distintas. El resultado requiere posteriores datos del proyecto y transacciones conciliadas.