El informe semanal sobre piratería de criptomonedas: ¡se perdieron 50 millones de dólares en la última vulneración de Radiant Capital! apareció primero en Coinpedia Fintech News
Esta semana, la seguridad de las criptomonedas ha sido la definición de caos, ya que algunos de los principales actores de la industria se han visto afectados por importantes ataques informáticos.
Radiant Capital, que ya había sido atacada anteriormente por piratas informáticos, ha vuelto a sufrir este segundo ataque, lo que ha provocado que la empresa pierda 50 millones de dólares. Al mismo tiempo, una estafa de phishing inteligente robó cerca de 1,4 millones de dólares en tokens con temática de ranas, lo que ha provocado un gran revuelo en las comunidades PEPE y APU.
Peor aún, un ataque de secuestro de DNS paralizó por completo las operaciones de Ambient Finance, así como de la plataforma experimental basada en Ethereum llamada EigenLayer, cuya cuenta oficial X también fue hackeada. Ahora, echemos un vistazo más de cerca a lo que sucedió esta semana con respecto a los hackeos de criptomonedas.
Radiant Capital fue hackeado y perdió 50 millones de dólares
Radiant Capital, un proyecto de préstamos de finanzas descentralizadas (DeFi), fue víctima de su segundo ataque informático en el año en curso y perdió más de 50 millones de dólares en múltiples criptomonedas, incluidas USDC, wBNB y ETH. El hacker comprometió tres de las once claves privadas que gobiernan la billetera multifirma de Radiant, lo que le permitió modificar los contratos inteligentes y malversar dinero.
Este es un golpe muy duro para el proyecto, que ya había sido hackeado y explotado por 4,5 millones de dólares en enero debido a una vulnerabilidad no solucionada en el código de Compound Finance.
Ataque de phishing a Pepe Tokens
En otro ataque, una estafa de phishing robó 1,39 millones de dólares, principalmente en tokens PEPE con temática de dibujos animados. El atacante utilizó el método de phishing "Permit2", que obligaba al titular a firmar una dirección falsa que permitía el robo de tokens PEPE y APU. Esto permite comprender el riesgo asociado con el phishing dentro de la criptomoneda mediante el permiso de firma.
El secuestro de DNS tiene como objetivo las finanzas ambientales
El protocolo de intercambio descentralizado Ambient Finance fue víctima de un ataque de secuestro de DNS. El hacker obtuvo el control del dominio y el protocolo ordenó a sus usuarios que dejaran de interactuar con su interfaz temporalmente. Esto demuestra que, a pesar de los esfuerzos de varias empresas por crear un entorno adecuado para los proyectos de criptomonedas, la infraestructura web aún es débil.
Advertencia de phishing de Eigenlayer
La cuenta X de Eigenlayer, el protocolo de re-staking de Ethereum, fue hackeada y utilizada para publicar enlaces de phishing. El equipo ha compartido una advertencia con los usuarios para que no interactúen con las publicaciones falsas existentes.
Este tipo de incidentes todavía son evidentes en el mundo de las criptomonedas y demuestran que aún hay margen de mejora como mecanismo defensivo para avanzar en la seguridad en las soluciones DeFi y blockchain.
