Dos sorprendentes casos de hackeos en la semana evidenciaron la habilidad de los hackers y la vulnerabilidad de algunos ecosistemas.
Nomad fue hacheada y sufrió por una exploit que generó pérdidas de casi 200 millones de dólares; también Solana sufrió un golpe.
Durante la semana el bridge de criptomonedas Nomad sufrió un exploit por casi 200 millones de dólares, mientras que la red Solana admitió que un hackeo afectó a casi 8.000 billeteras virtuales.
Sobre Solana, se vaciaron miles de billeteras que contenían al menos u$s4 millones en Solana y USDC el martes por la noche.
El hackeo pareció originarse en la billetera del navegador Solana Phantom y se creía que comprometía las claves de los usuarios.
Se estima que esté involucrando frases semilla que se reutilizaron entre billeteras en diferentes cadenas.
«Se han vaciado más de 5.000 monederos de Solana en las últimas horas», informó la firma de auditoría blockchain OtterSec.
«Estas transacciones están siendo firmadas por los propietarios reales, lo que sugiere algún tipo de compromiso de clave privada», agregó la firma.
La cuenta de Twitter de actualizaciones de estado de Solana publicó que 7.767 billeteras se vieron afectadas y señaló que «los ingenieros están investigando la causa raíz».
Pero un tablero de datos que rastrea los fondos pirateados y la actividad de la billetera sugiere una cifra mucho más alta.
Según Solscan, un total de 15.220 monederos se vieron afectados y se robaron un total de 4,46 millones de dólares en tokens, principalmente SOL y USDC.
Los informes iniciales destacaron la billetera del navegador Solana Phantom y el ecosistema Solana se encuentran bien.
Luego de la noticia, hubo una caída del 8% en el valor de Solana en las dos horas posteriores a los primeros informes del ataque.
Por su parte, el bridge de criptomonedas Nomad sufrió el 1 de agosto un exploit por casi u$s200 millones.
El ataque se produjo debido a una vulnerabilidad de los contratos inteligentes que hizo que cientos de usuarios, además del hacker, se involucraran y se llevaran todo lo que pudieran.
La táctica simplemente fue copiando los datos de las transacciones utilizadas por el hacker inicial y cambiando la dirección de billetera por la suya.
Posteriormente, el evento fue considerado como un robo descentralizado por muchos debido a la implicación de miembros normales de la comunidad.
Por su parte, los integrantes del equipo de Nomad comentaron que estaban al tanto de que había imitadores haciéndose pasar por empleados de Nomad y que enviaban direcciones fraudulentas para recaudar fondos.
Además, aclararon que todavía no dieron instrucciones para la devolución de los fondos del puente.
Este exploit es un golpe duro para Nomad, que venía experimentando semanas importantes.
La compañía recaudó u$s22 millones en una ronda de financiación inicial hace solo unos días, con los participantes que incluyen Coinbase Ventures, Polygon, Wintermute, Polychain Capital, Gnosis, y OpenSea.
Lee también: Thalía y los NFT.
Sorprendentes casos de hackeos en el año
En el año ha habido otros sorprendentes casos de hackeos muy sonados que afectaron a miles de usuarios.
El hackeo de Axie Infinity, se convirtió en el robo más grande dentro del mundo cripto al fugarse u$s600 millones en Ethereum (ETH).
Según publicó Atlas VPN se demostró que en el primer semestre se robaron un total de u$s1.97 mil millones del ecosistema cripto.
La red de Ethereum es la que más sufrió de estos hacks al registrarse 32 ataques que dieron como resultado un robo de mil millones de dólares.
En segundo lugar se encuentra Solana que sufrió 5 robos en donde se extrajeron u$s383 millones de la red, como por ejemplo en el caso de Wormhole, una plataforma DeFi que fue atacada y que generó un botín de u$s326 millones.
El caso de Binance Smart Chain, fue la red que sufrió más ataques maliciosos con 47 hacks.
Más sin embargo es la cuarta de la lista en dinero robado con una pérdida de u$s141 millones, con el caso de Qubit Finance que fue el más llamativo tras el robo de su plataforma de u$s80 millones.
Estos sorprendentes casos de hackeo obligan al resto de ecosistemas a redoblar su seguridad para crear el mayor activo: La confianza.
Te podría interesar: Semana de recuperación del BTC.
