El casino cripto Metawin es hackeado, más de 4 millones de dólares robados en SOL y ETH

Metawin, un casino cripto, fue golpeado duramente hoy. Los hackers lo explotaron por más de 4 millones de dólares en Ethereum (ETH) y Solana (SOL).

El detective on-chain ZachXBT señaló el incidente en Telegram, afirmando, “Parece que el casino cripto Metawin fue explotado por más de 4M en Ether y SOL a principios de hoy.” Rastreó más de 115 direcciones vinculadas al atacante, quien luego movió los fondos robados a KuCoin y un servicio anidado en HitBTC.

Este último hackeo se suma a una serie de robos de alto perfil que han plagado el sector DeFi, haciendo de octubre uno de los meses más sangrientos para las brechas de seguridad cripto.

El mes vio 20 ataques cripto reportados, causando una pérdida combinada de alrededor de 88,47 millones de dólares. Esta inundación de exploits destaca las vulnerabilidades continuas en el espacio de finanzas descentralizadas (DeFi), donde los hackers parecen superar las actualizaciones de seguridad en cada turno.

Los mayores hackeos de octubre

Radiant Capital experimentó el peor hackeo individual de octubre. El 17 de octubre, los atacantes explotaron puntos débiles en los contratos inteligentes de Radiant, robando 53 millones de dólares.

Usando protocolos cross-chain, los hackers trasladaron los activos robados a Ethereum, haciendo que el robo fuera difícil de rastrear. La brecha masiva de Radiant añadió combustible a las preocupaciones sobre las vulnerabilidades cross-chain de DeFi.

Luego hubo una billetera vinculada al gobierno de EE. UU., que vio un incidente inusual. Los hackers comprometieron la billetera, arrebatando unos 20 millones de dólares.

Extrañamente, la mayoría de los fondos fueron devueltos, aunque alrededor de 700.000 dólares permanecen desaparecidos. No es todos los días que una billetera controlada por el gobierno es hackeada, añadiendo un giro extraño a la carrera criminal de octubre.

EigenLayer, una red de staking líquido, enfrentó su propio lío a principios de mes. El 4 de octubre, los atacantes saquearon 5,7 millones de dólares, que fueron rápidamente lavados a través de exchanges como HitBTC y Bybit. Esta brecha subrayó las debilidades persistentes en los protocolos de staking y liquidez.

La Fundación Tapioca, otra plataforma DeFi, sufrió una gran pérdida. Los hackers atacaron su contrato de vesting de tokens utilizando tácticas de ingeniería social, logrando robar 4,7 millones de dólares.

Y no podemos dejar fuera a Sunray Finance, que perdió 2,86 millones de dólares. Los atacantes manipularon los valores de los tokens en la cadena Arbitrum, causando que el token SUN de Sunray se desplomara. Otra recordatorio nítido de lo frágiles que pueden ser las plataformas DeFi, especialmente cuando los atacantes juegan directamente con los valores de los tokens.

Un problema de mil millones de dólares

A noviembre de 2024, las pérdidas totales de hackeos cripto han superado los 1.400 millones de dólares, abarcando 179 incidentes. Aunque este año ha visto menos ataques individuales que en años anteriores, la pérdida promedio por hackeo está aumentando. Las apuestas son más altas, y los ataques siguen volviéndose más audaces y costosos.

Solo en el tercer trimestre, los hackers robaron alrededor de 750 millones de dólares en 155 incidentes. Se trata de menos ataques, pero con botines más grandes. Cada hackeo promedió una asombrosa cifra de 5,93 millones de dólares en activos robados, con una pérdida mediana de alrededor de 120.529 dólares. Estas cifras muestran una tendencia preocupante donde incluso una única brecha puede paralizar plataformas o borrar los fondos de los usuarios.

Los ataques de phishing siguen siendo un método preferido. Durante el tercer trimestre, el phishing fue responsable de 343 millones de dólares en pérdidas en 65 incidentes. Los hackers suelen engañar a los usuarios para que entreguen sus claves o hagan clic en enlaces maliciosos, y los resultados son predecibles y devastadores.

Otro clásico son los compromisos de claves privadas. Estos ataques causaron alrededor de 317 millones de dólares en pérdidas a partir de solo diez incidentes. La mala gestión de claves sigue siendo un problema evidente en las criptomonedas. Si tienes las claves, tienes el dinero, y los hackers lo saben.

Otras técnicas como vulnerabilidades de código y exploits de reentrada también siguen apareciendo. Estos métodos explotan fallos en el código de los contratos inteligentes, permitiendo a los hackers vaciar los fondos iniciando múltiples llamadas de contrato en una sola transacción. Ha sido un truco favorito durante años y sigue funcionando.

Cada uno de estos ataques, desde la brecha de Radiant Capital de 53 millones de dólares hasta el robo de Metawin de 4 millones de dólares, pone de manifiesto los desafíos para asegurar las finanzas descentralizadas. Detener a los hackers requeriría que las plataformas refuercen sus defensas y dejen de tratar la seguridad como un pensamiento secundario.