Bankroll Status perdió $230,000 en un hackeo de DeFi rastreado hasta DualPools.
El ataque sigue un patrón observado en ataques anteriores de DualPools.
Este incidente ocurre días después de que BingX perdiera 52 millones de dólares en un ataque similar.
Bankroll Status, la aplicación de DeFi para la red #BNB , perdió recientemente 230.000 dólares en un ataque de piratas informáticos. Cyvers, una empresa de ciberseguridad, vinculó el ataque al grupo de piratas informáticos DualPools, que ya había atacado anteriormente a #DeFi .
El ataque estaba vinculado a un contrato inteligente malicioso lanzado tres meses antes y que se parecía al modelo anterior de DualPools.
Las transacciones sospechosas fueron detectadas por el sistema Cyvers, que había estado rastreando al grupo de piratas informáticos durante algún tiempo. Se informó que el grupo estaba atacando el protocolo DeFi e inyectando contratos maliciosos.
Esto ocurre apenas unos días después de otro importante ciberataque a BingX, en el que se robaron más de 52 millones de dólares.
Ataques similares ocurren con frecuencia, lo que pone de relieve la necesidad de reforzar la seguridad en el sector DeFi. La investigación sobre el mecanismo exacto del ataque está en curso y Shivers ha advertido a otras plataformas que refuercen sus defensas.
El grupo de hackers DualPools se ha vuelto más activo y representa una amenaza en el espacio DeFi. Su modus operandi es usar contratos maliciosos para hackear y robar a otras plataformas y usuarios.
Estos ataques son lentos y calculados, lo que dificulta que las plataformas detecten el ataque, que solo se puede detectar después de que se haya producido un daño significativo.
Los ahorradores afirmaron que los contratos inteligentes utilizados en el ataque se crearon hace 90 días. El mismo grupo de piratas informáticos sigue centrado en el proyecto DeFi y el ataque sigue viajando a través de múltiples protocolos.
Aún no se sabe exactamente qué agujeros se utilizaron para penetrar en el sistema de Bankroll Status. Sin embargo, el servicio de ciberseguridad está trabajando para identificar otras posibles debilidades.
Inicialmente se pensó que en el ataque se habían perdido 26 millones de dólares, pero se descubrieron más billeteras.
Léanos en: Compass Investments