La semana pasada se produjo una gran agitación en el mercado de criptomonedas, ya que varias plataformas importantes de criptomonedas fueron víctimas de diversos ataques cibernéticos que provocaron pérdidas sin precedentes de varios millones de dólares. Desde fondos de usuarios robados hasta exploits de contratos, la comunidad de criptomonedas siempre sufre el impacto de las debilidades en la conciencia de seguridad.
El hackeo de 235 millones de dólares a WazirX; la empresa lucha por mantenerse a flote
La plataforma de intercambio WazirX, con sede en la India, perdió más de 230 millones de dólares debido a una vulneración en una de sus billeteras multifirma, lo que la convierte en el segundo mayor ataque del año. La evaluación inicial indicó que la billetera fue comprometida por los atacantes que comenzaron a ensayar para el ataque al menos 8 días antes. WazirX, que el incidente descrito anteriormente expuso después de importar la billetera comprometida a su servicio conocido como Liminal Custody, reiteró que su sistema se ha mantenido seguro y que el problema radica en los dispositivos contaminados de la empresa WazirX. Los atacantes también pudieron quedarse con dinero en el proceso de extorsión de una gran parte del efectivo al convertirlo en Ethereum.
LI. FI culpa a un error humano por el hackeo de 12 millones de dólares
El protocolo de agregación de puentes entre cadenas LI. FI fue atacado en el frente de seguridad el 16 de julio de 2024. El protocolo fue explotado debido a un error humano, como dijo la empresa en una actualización del incidente que afectó al sistema. Alrededor de 153 billeteras vinculadas a LI. FI perdieron aproximadamente 12 millones de monedas estables USDC, USDT y DAI. El equipo de LI. FI afirmó que esta debilidad se originó por no seguir los procedimientos habituales al implementar cambios en el procedimiento, y destacó que los cambios en el protocolo necesitan una excelente atención.
Un ataque de préstamo flash al protocolo Minterest provoca una pérdida de 1,4 millones de dólares
Uno de los protocolos de préstamos entre cadenas, Minterest, fue víctima de un ataque de préstamos flash el 15 de julio de 2024. El cofundador de Fuzzland, Chaofan Shou, advirtió sobre este ataque y dijo que los piratas informáticos emplearon una compleja técnica de préstamos flash que provocó una pérdida de aproximadamente 1,4 millones de dólares. Según se informa, el ataque se llevó a cabo en el paquete de Ethereum Mantle. Los fondos para el atacante se recibieron a través de Tornado Cash en Ethereum.
El truco de Discord de Ethena
El 14 de julio de 2024, el servidor Discord de Ethena, un proyecto blockchain, fue hackeado. El investigador en cadena ZachXBT informó sobre el ataque y pidió a los usuarios que no hicieran clic en ningún enlace publicado en el sitio mientras el problema persistiera. Luego, el hacker publicó un mensaje realista de agradecimiento para los poseedores de tokens y una promesa de bonificaciones a partir de un enlace falso que redirigía a una URL falsa. Ethena emitió rápidamente una declaración oficial en una publicación en X lamentando las pérdidas que los usuarios sufrieron debido al hackeo y la publicación ha sido eliminada desde entonces. Eso es todo por el informe de hackeo de esta semana. ¡Esté atento a Coinpedia, ya que le traemos los últimos hackeos del mundo de las criptomonedas en nuestro informe semanal todas las semanas! Consulte también: Liminal afirma la seguridad de la plataforma y culpa a las firmas comprometidas en el hackeo de $ 235 millones de WazirX
