Ataque activo entre cadenas drena más de 107.000 dólares de cientos de billeteras cripto
Resumen rápido
- Un exploit cross-chain en curso ha drenado más de $107.000 de cientos de billeteras a lo largo de blockchains compatibles con EVM
- Los atacantes están apuntando a muchas billeteras pequeñas, utilizando tácticas similares al address poisoning y al compromiso de claves privadas
- Las brechas recientes muestran que la mayor amenaza para el mundo cripto está pasando de los smart contracts a la seguridad en la capa humana
Un exploit cross-chain en vivo está drenando fondos de cientos de billeteras cripto en múltiples blockchains compatibles con EVM, con pérdidas totales que ya superan los $107.000 y siguen en aumento.
El investigador de blockchain ZachXBT dio la alarma temprano el viernes, señalando que si bien las pérdidas individuales son relativamente pequeñas, a menudo por debajo de los $2.000 por billetera, la escala y coordinación del ataque sugieren una amenaza subyacente mucho más seria.
Lo que sabemos hasta ahora
Según ZachXBT, el exploit parece estar vinculado a una dirección de billetera sospechosa (0xAc29bFB*) que se cree está conectada con los robos en curso. Las víctimas están distribuidas entre varias chains EVM, indicando una operación altamente coordinada.
El investigador está compilando activamente direcciones de víctimas verificadas y ha instado a los usuarios afectados a contactarlo directamente por X mientras la situación sigue desarrollándose.
En lugar de apuntar a una sola billetera de alto valor, los atacantes están drenando numerosas billeteras pequeñas, una estrategia que les permite extraer fondos silenciosamente mientras evitan la detección inmediata.
La estrategia multi-chain prende alarmas
Investigadores en seguridad afirman que la ejecución cross-chain del ataque apunta a una infraestructura sofisticada, que permite a los actores de amenazas operar simultáneamente en múltiples redes.
El patrón refleja recientes estafas cripto que involucran address poisoning y compromiso de claves privadas, donde los atacantes explotan el comportamiento del usuario o credenciales filtradas en lugar de fallas en smart contracts. Los expertos advierten que este enfoque distribuido maximiza las ganancias generales y da tiempo a los atacantes antes de que las víctimas puedan reaccionar.
El hackeo a Trust Wallet resalta los crecientes riesgos de seguridad
La advertencia llega poco después de la brecha en Trust Wallet en Navidad, que drenó aproximadamente entre $7 y $8,5 millones de los usuarios tras la instalación de una extensión de navegador maliciosa.
La CEO de Trust Wallet, Eowyn Chen, confirmó que la extensión de Chrome de la empresa fue retirada temporalmente de la Chrome Web Store debido a un problema técnico, lo que retrasó el acceso a una herramienta de verificación de reclamos para las víctimas.
Las investigaciones revelaron que una versión comprometida (v2.68) de la extensión contenía código oculto que recolectaba las frases de recuperación de los usuarios. El lanzamiento malicioso pasó el proceso de revisión de Chrome, permitiendo que pareciera legítima mientras posibilitaba a los atacantes drenar fondos en Ethereum, Bitcoin y Solana.
Trust Wallet rastreó el incidente hasta un ataque más amplio a la cadena de suministro denominado “Sha1-Hulud”, el cual explotó credenciales filtradas en GitHub y una clave de API comprometida de la Chrome Web Store, eludiendo por completo los sistemas internos de aprobación.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Apple afirma que la demanda del iPhone Duo es "extraordinaria", las reservas se agotaron en minutos y la entrega se retrasó hasta enero del próximo año.
La preventa del primer teléfono plegable de Apple, el iPhone Duo, se agotó en cuestión de minutos y el plazo de entrega ya se extendió hasta finales de enero del año que viene. Todas las opciones de color y configuraciones de almacenamiento se ven afectadas. Analistas del think tank de Bloomberg aumentaron sus previsiones de ventas, considerando que el volumen podría superar los 14 millones de unidades y el objetivo de 28 mil millones de dólares. El viernes, las acciones de Apple subieron levemente un 0,43%.
El pánico crediticio afecta el trading de IA: los rendimientos de los bonos de CoreWeave se mantienen altos y el Nasdaq registra su mayor caída semanal desde finales de junio.
Las preocupaciones del mercado sobre el riesgo de deuda de las empresas de infraestructura de IA continúan aumentando; el rendimiento de algunos bonos de CoreWeave superó el 15% el jueves y el viernes se mantuvo en niveles elevados. Las acciones de CoreWeave volvieron a desplomarse un 12% el viernes, y el índice compuesto del Nasdaq cayó alrededor de un 4.5% durante la semana. Los analistas señalan que, a medida que el costo del capital sube a niveles insostenibles, las empresas se verán obligadas a reducir el gasto de capital.
El índice semiconductor de Filadelfia enfrenta su racha de caídas más larga desde 2008; Jensen Huang responde con calma: las fluctuaciones a corto plazo no cambiarán las perspectivas de crecimiento a largo plazo de la IA.
A pesar de la reciente venta masiva de acciones relacionadas con inteligencia artificial, el CEO de Nvidia, Jensen Huang, sigue confiando en las perspectivas de desarrollo a largo plazo de la industria de la IA.
Precios de las criptos
Más
