El grupo de hackers DualPools roba $230K a Bankroll Status en un ataque DeFi
- El estado del bankroll pierde más de $230,000 en un ataque de DualPools.
- Cyvers Alerts ha vinculado el ataque a un contrato inteligente firmado y desplegado aproximadamente hace tres meses.
- Los ataques DeFi representan casi el 60% de todas las pérdidas de criptomonedas, siendo los exploits de contratos inteligentes el vector principal.
Según la firma de ciberseguridad Cyvers Alerts, el grupo de hackers DualPools desvió más de $230,000 de Bankroll Status. La firma de seguridad ha vinculado la pérdida con un contrato firmado previamente, desplegado hace aproximadamente tres meses.
Los protocolos DeFi están en riesgo de varios tipos de ataques e intentos de hacking porque son de código abierto y tienen un proceso de desarrollo acelerado con características interconectadas en los proyectos DeFi.
Los hackers atacan los protocolos DeFi utilizando varias estrategias para obtener acceso personal al sistema. Un enfoque común implica explotar vulnerabilidades en el código de los contratos inteligentes del protocolo DeFi. Esta técnica permite a los cibercriminales manipular cómo opera el protocolo DeFi y desviar activos pertenecientes a sus usuarios.
Bankroll Status se recupera de fuertes pérdidas tras el ciberataque
Bankroll Status, una plataforma DeFi en la blockchain BNB, perdió más de $230,000 en un ciberataque. Cyvers Alerts fue la primera en informar sobre la transacción fraudulenta, citando que los fondos fueron robados a través de un contrato inteligente firmado y desplegado hace aproximadamente 90 días.
Según Cyvers, el ataque fue orquestado por el grupo de hackers DualPools, conocido por su metodologías de ataque distintivas. El grupo típicamente emplea contratos inteligentes maliciosos en plataformas DeFi para drenar sistemáticamente los fondos de usuarios desprevenidos.
En una publicación en X, Cyvers informó:
Nuestro sistema ha detectado una transacción sospechosa que involucra a Bankroll Status en BNB con una pérdida de $230k. Parece que el hacker de Dualpools está detrás de la transacción sospechosa. ¡Nuestro sistema detectó el despliegue de un contrato malicioso dirigido a Bankroll hace 90 días!
Cyvers
Tendencia preocupante de hacks DeFi en 2024
La mayoría de los ataques DeFi en 2024 han resultado de vulnerabilidades en contratos inteligentes, con varios exchanges DeFi cayendo víctimas de exploits. Por ejemplo, el protocolo DeFi Nexera perdió aproximadamente $1.5 millones el 7 de agosto debido a una vulnerabilidad en un contrato inteligente.
Mar Guimenez-Aguilar, experto en ciberseguridad y arquitecto de seguridad principal en la firma de ciberseguridad Halborn, confirmó que cerca del 60% de las pérdidas de criptomonedas en los 100 principales hacks DeFi resultaron de ataques fuera de la cadena (off-chain). Declaró que aproximadamente el 52% de los ataques apuntaron a claves privadas, con aproximadamente el 56% del valor total de las criptomonedas perdido.
Sin embargo, Guimenez-Aguilar de Halborn cree que la falta de conciencia de los inversores deja una mayor oportunidad para los hackers de criptomonedas, destacando que la atención a menudo se dirige fuertemente hacia asegurar el código de los contratos inteligentes, que ha sido el vector de ataque principal, mientras se descuida el hecho de que el protocolo funciona dentro de un contexto más amplio.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
