Posible robo de criptomonedas por $18 millones descubierto por investigador de ciberseguridad

El espacio de las monedas digitales es otro sector que requiere sistemas de seguridad altamente avanzados, dado que la industria atrae innegablemente a algunos de los cibercriminales más sofisticados los cibercriminales. Un sistema de seguridad deficiente en cualquier empresa de criptomonedas puede resultar en la pérdida de millones de dólares.

Posible robo de criptomonedas por $18 millones en dos exchanges

Una nueva encuesta realizó en múltiples mercados de monedas digitales ha demostrado que unos $18 millones han sido objeto de robo de criptomonedas en dos exchanges de criptomonedas diferentes, debido a un servicio de seguridad inadecuado. Las fallas se encontraron en Lykke y Hubdex, según el informe publicado por CyberNews.

Lykke, un exchange de monedas digitales de Suiza, ha sido acusado de exponer claves API en una base de datos, que puede ser accedida públicamente por cualquiera, incluidos los hackers. Para propósitos de robo de criptomonedas, la falla podría permitir a los hackers ejecutar muchas funciones en el exchange, como depósitos, retiros, operaciones y transferencias de criptomonedas.

Además, se descubrió que el exchange supuestamente exponía claves privadas pertenecientes a los clientes en la base de datos. Quizás, cualquiera pueda acceder a las billeteras de criptomonedas de los usuarios para transferir, gastar y realizar cualquier otra actividad ilícita, ya que estas claves actúan como una contraseña para sus billeteras de criptomonedas.

Sin embargo, el exchange ha actuado antes del desarrollo, y están tomando las medidas necesarias para evitar cualquier caso de robo de criptomonedas en el futuro. La respuesta de Lykke dice:

No se expusieron datos personales ni se perdieron fondos”, dijo Lykke a CyberNews. “Sin embargo, hemos realizado una revisión exhaustiva del proceso y una autopsia adecuada del incidente para evitar tales situaciones en el futuro.

Hubdex expuso los datos privados de los usuarios en una base de datos pública

El otro exchange señalado por CyberNews es el mercado con sede en China llamado Hubdex. Había altas posibilidades de que ocurriera un robo de criptomonedas en el exchange debido a la misma vulnerabilidad encontrada en Lykke. El exchange chino supuestamente exponía los datos privados de los usuarios en la base de datos pública.

Los hackers podrían aprovechar las medidas de seguridad inadecuadas para manipular la contraseña, acceder a la cuenta y a las billeteras de criptomonedas de cualquier cliente a su elección. El exchange también fue acusado de exponer el KYC de los clientes en la base de datos pública. CyberNews escribió:

La cantidad de datos que encontramos es bastante asombrosa y significativa. En lugar de proporcionar a los usuarios seguridad y anonimato, estas plataformas inseguras han expuesto a sus usuarios, no solo a que les roben sus datos, sino también a su inversión.

Los intentos de contactar al exchange sobre el desarrollo no tuvieron éxito. Sin embargo, la base de datos ha sido retirada después de que CyberNews se comunicara con el CERT del país, una de las organizaciones que manejan casos de ciberseguridad en el país.