El intercambio de criptomonedas Cryptopia pierde 16 millones en un hackeo

Informes anteriores habían indicado que el valor de las criptomonedas robadas en el hackeo del intercambio Cryptopia era de aproximadamente 2,5 millones de dólares, pero se ha sabido que el valor real de los activos robados suma aproximadamente un impactante 16 millones de dólares. Una plataforma de análisis de blockchain llamada Elementus, informó lo mismo después de analizar la blockchain de Ethereum utilizando su motor de consultas.

La cifra de 16 millones de dólares parece cubrir solo ether y tokens ERC-20, lo que indica que es posible que más fondos hayan sido comprometidos durante el ataque. Elementus continuó diciendo que el hackeo ha resultado en un análisis incómodo desde el punto de vista de la seguridad, ya que el examen planteó varias preguntas. 

Elementus dijo que los atacantes movieron 16.002.108 dólares en valor de tokens Ethereum durante un período de cinco días, lo que incluyó 3.570.124 dólares en valor de ether, 2.446.212 dólares en valor de Dentacoin y 1.148.144 dólares en valor de Centrality.

Después de que estos fondos fueron retirados de Cryptopia, los atacantes se propusieron transferir estas criptomonedas a los intercambios en pequeñas piezas y esperaban que el efectivo totalizara 882.632 dólares.

Este hackeo ha sido preocupante porque no es como otros robos de alto perfil en intercambios que típicamente surgirían de una vulnerabilidad en el código de contrato inteligente de la plataforma que otorgaría acceso trasero a los hackers. Este hackeo atacó directamente a más de 76.000 billeteras de usuarios. Esto significa que los atacantes no encontraron un único punto débil en el contrato inteligente de la plataforma, sino que encontraron una manera de obtener miles de claves privadas de usuarios de Cryptopia.

Elementus añadió que esto no era como esos hackeos típicos que generalmente se simplifican a una carrera contra el tiempo incluso para los hackers más exitosos. Parece que estos atacantes aparecieron calmados y despreocupados, y extrajeron metódicamente los fondos de criptomonedas durante un período de cinco días, mientras que Cryptopia básicamente no hizo nada para protegerse, a pesar de que eran conscientes de la violación solo un día después de que ocurrió.

Esta falta de acción pointed es muy malas noticias para Cryptopia y para el mundo de las criptomonedas en general, porque pinta un par de escenarios posibles que no ayudan en absoluto a la credibilidad de la industria. Solo puede significar una de dos cosas: o Cryoptopia había perdido el acceso a todas las billeteras de usuarios de más de 76.000 en lo que sería una violación de seguridad catastrófica y sin precedentes, dejándola incapaz de intervenir, o el ataque fue llevado a cabo con conocimiento interno.

Elementus dijo que más de 46.000 dólares en valor de tokens Ethereum habían sido mantenidos en más de 2.000 billeteras de Ethereum que permanecieron en riesgo después de haber sido depositadas en el intercambio por usuarios que desconocían la situación después del hackeo.

En este momento, la policía de Nueva Zelanda ha declarado que las investigaciones sobre el hackeo están «progresando bien» y están buscando desentrañar la identidad de estos ladrones, así como recuperar los fondos robados.

El martes, una comunicado fue publicada por la policía que declaraba: “Se ha solicitado la asistencia de la comunidad de criptomonedas a medida que ha progresado la investigación. Ha sido una investigación muy compleja que ha involucrado a investigadores forenses digitales expertos de Nueva Zelanda y de varias jurisdicciones extranjeras, así como a autoridades extranjeras. Los miembros del equipo de investigación se reunieron con el personal directivo de Cryptopia ayer y hoy, y han expuesto el progreso de la investigación.“