La publicación Informe semanal de Crypto Hack: analizando las principales infracciones de la semana apareció por primera vez en Coinpedia Fintech News
Este es el resumen semanal de incidentes y exploits de piratería criptográfica que han afectado a diferentes proyectos en el mundo blockchain. La industria de la criptografía todavía está luchando contra la amenaza de ataques avanzados y lagunas de seguridad a medida que las empresas continúan mejorando sus protocolos de seguridad.
La semana vio muchos hacks que van desde exploits en contratos inteligentes hasta compromisos en las redes sociales. ¡Quédese con nosotros mientras lo descubrimos para usted!
1. Hackeado Bloom de la red Base
Fecha: 09 de mayo de 2024
La nueva deficiencia para los comerciantes que apuntaban a la rebase de su rendimiento causó una pérdida de casi $ 600,000 en el protocolo. La falla permitió que un comerciante hiciera un mal uso de los fondos, pero el equipo rápidamente rescató la mayoría de los fondos ofreciendo una recompensa por error del 10%. De los 540.000 dólares extraídos, 406.000 dólares están actualmente bajo la custodia del contrato inteligente, que luego se distribuirá a los proveedores de liquidez (LP).
2. ñu. Hack de discordia de IA
Fecha: 06 de mayo de 2024
Gnus experimentó una brecha de seguridad muy grave a través de su canal Discord y se estima que el daño total recibido fue de 1,27 millones de dólares. El hacker logró penetrar los mensajes adjuntos de los miembros del equipo para obtener los detalles de la billetera.
Posteriormente se utilizó para acuñar 100 millones de tokens falsos. Estos tokens se vincularon a Ethereum y se vendieron, lo que provocó una caída considerable de los precios. El equipo ha comenzado a renovar el token GNUS para reducir aún más el impacto. También advirtieron a los usuarios que no compren el token GNUS devaluado.
3. Vulnerabilidad del contrato Galaxy Fox
Fecha: 10 de mayo de 2024
La plataforma web3 de Galaxy Fox que presenta NFT y juegos para ganar dinero fue explotada debido a una vulnerabilidad de contrato inteligente. Un exploit de este tipo se llevó más de 108 ETH (alrededor de 330.000 dólares). El incidente nos muestra la necesidad de medidas de seguridad sólidas y control de acceso controlado en contratos inteligentes para evitar exploits no autorizados como estos.
4. Vulnerabilidad del token Tsuru
Fecha: 10 de mayo de 2024
Tsuru sufrió un problema relacionado con el contrato de TRUSU Wrapper. Impidió las aprobaciones de los contratos. El contrato permitía a los usuarios introducir la función safeTransferFrom con su código, evitando así el mecanismo de control. Los datos masivos en las funciones de lectura de contratos provocaron errores de falta de gas, lo que afectó el procesamiento de las transacciones.
Para garantizar la resolución de vulnerabilidades y una sólida postura de seguridad del entorno blockchain, los proyectos, las cooperaciones, los profesionales de seguridad y la vagilidad de los participantes son factores importantes. ¡Estén atentos mientras presentamos el resumen semanal del próximo hackeo de criptomonedas!
Consulte también: Informe Crypto Hack, primer trimestre de 2024: tendencias, pérdidas y esfuerzos de recuperación
