El ecosistema de Solana ha recibido un golpe significativo en forma de otro hack. Esta vez, los analistas de seguridad han identificado más de 8,620 billeteras de Solana asociadas con el hack de DEXX. Las pérdidas se estiman actualmente en alrededor de $30 millones mientras se llevan a cabo iniciativas de recuperación.
DEXX, un terminal de comercio de monedas meme, fue víctima de una explotación de seguridad el 16 de noviembre. Una filtración de clave privada resultó en pérdidas para al menos 900 usuarios únicos, con MistTrack informando que la mayoría de las víctimas sufrió pérdidas de menos de $10,000. Sin embargo, un usuario perdió más de $1 millón.
El daño total del ataque se estimó inicialmente en $21 millones, convirtiéndolo en el segundo hack más grande de noviembre después del hack de Thala, que costó $25.5 millones. Con el tiempo, la estimación ha aumentado a $30 millones.
¿Cómo está manejando DEXX la situación?
El fundador de DEXX, Roy, reveló por primera vez en la plataforma X que firmas de seguridad independientes revelarían todas las direcciones de los hackers. Se pidió a la comunidad que vigilara las direcciones y reportara cualquier actividad sospechosa a las plataformas para que pudieran ser bloqueadas e interceptadas de inmediato.
También han intentado negociar con los hackers. Thala también aplicó la fórmula para negociar con éxito con los hackers de su protocolo DeFi y recuperó $25 millones.
Sr./Sra. Hacker,
Hemos recibido un fuerte apoyo de agencias de seguridad, socios e intercambios para localizar nuestro token robado. También estamos monitoreando sus direcciones para congelar los fondos robados de manera oportuna. Pedimos que resuelvan este incidente dentro de las próximas 24 horas. Esto...
— DEXX (@DEXXai_EN) 23 de noviembre de 2024
La cuenta agregó: “Una vez que haya devuelto los fondos, destruiremos de inmediato toda la información que actualmente tenemos sobre el hack. También detendremos todo seguimiento y análisis. Ya no se le considerará responsable. Sin embargo, si no cumple, continuaremos nuestra investigación con la policía local, agencias de seguridad y los intercambios para tomar medidas de aplicación para proteger los activos de los usuarios, sea el tiempo que sea necesario.”
DEXX afirma que actualmente está recibiendo actualizaciones de seguridad. También aconsejó a los usuarios que no realicen depósitos en el sitio. Sin embargo, algunos usuarios han continuado haciendo depósitos a pesar de las advertencias, lo que ha llevado a más robos ya que el script del hacker sigue funcionando.
El hacker posee claves secretas; por lo tanto, no sería posible recuperar los activos a través de la misma ruta exacta. Han dicho que se añadirá una nueva dirección de pago para ayudar con el retorno de fondos.
Solana trata con billeteras calientes, siempre conectadas en línea, que permiten a sus propietarios hacer o recibir dinero de inmediato. Lamentablemente, esto también genera ciertas preocupaciones de seguridad. Cómo ocurrió la violación, cuántas personas fueron impactadas y si las víctimas podrían recuperar su dinero sigue siendo desconocido.
Los hackeos de billeteras han sido un problema este año
Solana es una blockchain que apoya a los constructores que crean aplicaciones cripto y tiene a SOL como su moneda cripto. SlowMist, una firma de seguridad cripto, ha publicado un documento identificando más de 8,620 direcciones de Solana sospechosas de estar asociadas con el criminal de DEXX.
En agosto de 2022, Solana sufrió un ataque que afectó casi el mismo número de direcciones. Los hackers atacaron el ecosistema cripto de Solana y comprometieron más de 8,000 billeteras. Drenaron más de $5.2 millones en monedas digitales, incluidos el token SOL de Solana y USD Coin.
Después de investigar el incidente, Solana concluyó rápidamente que la mayoría de las víctimas eran aquellas que usaban billeteras móviles. A la luz de esto, recomendaron billeteras de hardware en su lugar, ya que no hay evidencia que sugiera que han sido afectadas por las vulnerabilidades.
Este nuevo hack ha demostrado que las billeteras de hardware también son vulnerables de alguna manera.
CNBC informó que los cibercriminales robaron $1.38 mil millones en criptomonedas desde el 1 de enero hasta el 24 de junio. Los niveles de robo más que se duplicaron con respecto a los $657 millones robados en el mismo período del año anterior.
Además, los hackers robaron activos digitales por un valor de más de $71 millones en noviembre. En 2024, esto llevará el valor total de criptomonedas robadas a más de $1.48 mil millones.
Las criptomonedas están creciendo, pero los hackers se están volviendo más atrevidos. Los ciberataques en curso por parte de hackers de criptomonedas están claramente empañando la reputación de la industria.
De Cero a Web3 Pro: Su Plan de Lanzamiento de Carrera de 90 Días