- Aproximadamente 1,400 proveedores de liquidez en la BNB Chain fueron afectados por un ataque cibernético significativo.
- Los hackers explotaron una puerta trasera no revelada en el contrato de bloqueo de liquidez, lo que generó pérdidas financieras sustanciales.
- El launchpad DxSale sufrió una pérdida de alrededor de $7.3 millones debido a esta brecha.
- Fondos robados fueron parcialmente transferidos a través de intercambios centralizados, complicando los esfuerzos de rastreo.
Entendiendo la Brecha en DxSale
En un golpe significativo para la comunidad de criptomonedas, el launchpad DxSale fue comprometido, resultando en pérdidas que ascienden a aproximadamente $7.3 millones. Este incidente involucró un ataque a proveedores de liquidez dentro de la red BNB Chain. Según la firma de análisis PeckShield, los hackers lograron retirar activos de contratos de bloqueo de liquidez.
Los atacantes movieron algunos de los fondos robados a direcciones asociadas con intercambios centralizados como Binance. Esta maniobra presenta desafíos para rastrear y recuperar estos activos.
Una Vulnerabilidad Oculta Explotada
Según el análisis experto de Tahax, la brecha surgió de vulnerabilidades dentro de la infraestructura de DxSale. En 2021, proyectos que lanzaban tokens en BNB Chain bloquearon su liquidez con DxSale como medida de confianza. Estas instalaciones de almacenamiento aún contenían activos de proyectos antiguos que se convirtieron en objetivos de este ataque.
Curiosamente, los expertos notaron que la propiedad del contrato fue transferida a una nueva dirección 269 días antes de este incidente sin notificación pública. Esta transferencia y los cambios de propiedad subsiguientes probablemente oscurecieron los preparativos para la brecha.
Mecanismo del Ataque Revelado
La investigación de Coinsult reveló que los atacantes utilizaron una combinación de acceso por puerta trasera y funciones privilegiadas del contrato. Este mecanismo transformó depósitos previamente bloqueados en fondos accesibles para el retiro.
Al emplear tácticas sofisticadas como enrutar transacciones a través de múltiples billeteras e intercambios centralizados como Bybit, los hackers complicaron efectivamente los esfuerzos de rastreo. Tales métodos subrayan los problemas de seguridad persistentes dentro de las finanzas descentralizadas (DeFi).
Implicaciones para la Seguridad en DeFi
Este incidente destaca los desafíos de seguridad persistentes en el sector DeFi. Solo en mayo, las brechas relacionadas con criptomonedas resultaron en pérdidas que superaron los $52 millones, subrayando vulnerabilidades dentro de los protocolos de activos digitales.
Acumulativamente, los ataques a plataformas de criptomonedas han superado los $17 mil millones en daños. De estas pérdidas, aproximadamente $7.8 mil millones se atribuyen específicamente a brechas en protocolos DeFi.
En general, estos eventos enfatizan la necesidad de medidas de seguridad mejoradas y monitoreo vigilante a través de redes blockchain para proteger los activos digitales contra amenazas futuras.
