Ambient Finance fue hackeado y se alertó a los usuarios que esperaran la recuperación

Hoy, 17 de octubre, el sitio web de Ambient Finance fue hackeado. El equipo notificó a los usuarios que debían suspender cualquier interacción con el sitio, conectar su billetera o realizar cualquier transacción en ese momento. 

El dominio del sitio web Ambient Finance (ambient dot finance) ha sido secuestrado y comprometido.

El problema está aislado del sitio web frontend, lostracambientales no se ven afectados y los fondos están seguros.

Por favor, no visite el sitio web ni haga clic en ningún enlace hasta nuevo aviso. Una actualización…

— ambient (@ambient_finance) 17 de octubre de 2024

El equipo también garantizó a los clientes que no se producirían daños a sustracni a sus fondos.

Ambient Finance recuperó el dominio del sitio web

El sitio web se recuperó poco después del ataque. Sin embargo, aún está pendiente una actualización de propagación DNS. Se les indicó a los usuarios que siguieran esperando hasta recibir una señal de que todo estaba correcto por parte del equipo.

En una actualización publicada en la plataforma X, Ambient Finance reveló que el dominio de su sitio web fue pirateado, pero el sitio web comprometido es un incidente aisladodentlo que garantiza a los clientes que sus fondos y contratostracseguros.

“El dominio del sitio web de Ambient Finance (ambient dot finance) ha sido secuestrado y comprometido”, escribió Ambient.

El problema se limita a la interfaz del sitio web. Lostracde Ambient no se han visto afectados y los fondos están seguros. Por favor, no visite el sitio web ni haga clic en ningún enlace hasta nuevo aviso. Se proporcionará una actualización cuando esté disponible, advirtió Ambient.

La empresa de seguridad Blockaid reveló que en el ataque se utilizó un malware llamado Inferno Drainer, diseñado para robar activos digitales. La empresa también señaló que, al parecer, este malware fue diseñado específicamente para este ataque, ya que el servidor C2 que lo lanzó se registró en las últimas 24 horas antes del ataque.

Los usuarios no están satisfechos con Ambient Finance

En respuesta al anuncio en la plataforma X, algunos usuarios expresaron su descontento con la empresa por la tardanza en notificar a los usuarios. Algunos revelaron haber sufrido pérdidas al interactuar con la plataforma durante el ataque, mientras que otros preguntaron si habría un reembolso.

"Perdí dinero debido a este hackeo. ¿Habrá un reembolso?", preguntó un entusiasta, mientras que otros acusaron al equipo de Ambient de ser una broma por notificar a los usuarios en X, horas después del ataque, lo que provocó pérdidas para más personas.

“Me conecté hace unos minutos antes de que publicaras este mensaje. Ahora mi puerto está completamente bloqueado”, dijo una usuaria identificadadentFemale King.

Otros sintieron la necesidad de recordarle a la empresa que mejore su seguridad y tasa de respuesta.

India Crypto Research destacó que la seguridad debe ser una prioridad principal para las empresas cuando tratan con productos relacionados con criptomonedas o corren el riesgo de perder credibilidad ante los usuarios.

Sin embargo, Ambient Finance dijo que estaba preocupado por la seguridad de sus usuarios, alentándolos a revocar todas las aprobaciones mientras investigaban el asunto y se aseguraban de que los usuarios no sufrieran más pérdidas.

“Dado que la seguridad de los usuarios es nuestra principal preocupación, recomendamos a todos los usuarios que revoquen temporalmente las aprobaciones de nuestrotrachasta que investiguemos más a fondo el reciente compromiso”, escribió Ambient.

Estedent no es exclusivo de Ambient, pero se ha vuelto común entre los estafadores que atacan activos digitales a medida que el malware se vuelve más sofisticado. Según se informa, los desarrolladores creían que macOS de Apple era, en general, inmune al malware.

Sin embargo, se ha observado un aumento del malware dirigido a sistemas macOS. En agosto de este año, empresas de ciberseguridaddentun nuevo tipo de malware conocido como "Cthulhu Stealer"

Según se informa, este malware se disfraza de un programa macOS genuino instalado en el escritorio y roba datos confidenciales y claves privadas, vaciando billeteras de criptomonedas en el proceso.