Ambient Finance hackeado, se alertó a los usuarios para que esperaran la recuperación

Más temprano hoy, el 17 de octubre, el sitio web de Ambient Finance fue hackeado. El equipo notificó a los usuarios que detuvieran cualquier interacción con el sitio, la conexión de billeteras o cualquier transacción en este momento. 

El dominio del sitio web de Ambient Finance (ambient dot finance) ha sido secuestrado y comprometido.

El problema está aislado al sitio web frontend; los contratos de Ambient no se ven afectados y los fondos están seguros.

Por favor, no visite el sitio web ni haga clic en ningún enlace hasta nuevo aviso. Una actualización…

— ambient (@ambient_finance) October 17, 2024

El equipo también brindó garantías a los clientes sobre la ausencia de daños a sus contratos o fondos.

Ambient Finance recuperó el dominio del sitio web

El sitio web fue recuperado poco después del hackeo. Sin embargo, aún está esperando una actualización de propagación de DNS. Se le dijo a los usuarios que esperaran hasta que recibieran una señal de 'todo claro' por parte del equipo.

En una actualización publicada en la plataforma X, Ambient Finance reveló que el dominio de su sitio web fue hackeado, pero que el sitio web comprometido es un incidente aislado, asegurando a los clientes que sus fondos y contratos permanecerían seguros.

“El dominio del sitio web de Ambient Finance (ambient dot finance) ha sido secuestrado y comprometido”, escribió Ambient.

“El problema está aislado al sitio web frontend; los contratos de Ambient no se ven afectados y los fondos están seguros. Por favor, no visite el sitio web ni haga clic en ningún enlace hasta nuevo aviso. Se proporcionará una actualización cuando esté disponible”, advirtió Ambient.

Una firma de seguridad, Blockaid, reveló que se utilizó malware destinado a robar activos digitales conocido como Inferno Drainer en el hackeo. La firma de seguridad también señaló que parecía que esto fue diseñado específicamente para este ataque, ya que el servidor C2 que lanzó el ataque fue registrado en las últimas 24 horas antes del hackeo.

Usuarios no satisfechos con Ambient Finance

Respondiendo al anuncio en la plataforma X, algunos usuarios expresaron su descontento con la firma por tardar demasiado en notificar a los usuarios. Algunos usuarios revelaron que sufrieron pérdidas al interactuar con la plataforma durante el ataque, mientras que otros preguntaron si habría un reembolso.

“Perdí dinero debido a este hackeo. ¿Habrá un reembolso?”, preguntó un entusiasta, mientras que otros acusaron al equipo de Ambient de ser una 'broma' por notificar a los usuarios en X, horas después del ataque, exponiendo a más personas a pérdidas.

“Conecté unos minutos antes de que enviaras este mensaje. Ahora todo mi puerto ha sido borrado”, dijo un usuario identificado como Female King.

Otros sintieron la necesidad de recordar a la empresa que mejorara su seguridad y su tasa de respuesta.

India Crypto Research destacó que la seguridad debe ser una prioridad principal para las empresas cuando manejan productos relacionados con criptomonedas, o arriesgan perder credibilidad ante los usuarios.

Sin embargo, Ambient Finance dijo que estaba preocupada por la seguridad de sus usuarios, animándolos a revocar todas las aprobaciones mientras investigaban el asunto y asegurando a los usuarios que no incurrieran en más pérdidas.

“Con la seguridad de los usuarios siendo nuestra primera preocupación, recomendamos a todos los usuarios revocar temporalmente las aprobaciones a nuestro contrato hasta que investiguemos más a fondo el compromiso reciente”, escribió Ambient.

Este incidente no es único de Ambient, sino que se ha vuelto prevalente con estafadores que apuntan a activos digitales a medida que el malware se vuelve más sofisticado. Los desarrolladores reportedly creían que el macOS de Apple era generalmente inmune al malware.

Sin embargo, ha habido un aumento en el malware que apunta a sistemas macOS. Más temprano, en agosto de este año, las firmas de ciberseguridad identificaron una nueva forma de malware conocida como 'Cthulhu Stealer'.

Este malware reportedly se disfraza como un programa genuino de macOS instalado en el escritorio y roba datos sensibles, así como la clave privada, vaciando las billeteras de criptomonedas en el proceso.