Informes anteriores habían declarado que el valor de la criptomoneda fue robado en el intercambio de Cryptopia por alrededor de $ 2.5 millones, pero se sabe que el valor real de los activos que fueron robados en realidad suma alrededor de $ 16 millones. Una plataforma de análisis de cadenas de bloques con el nombre de Elementus informó lo mismo después de analizar la Ethereum utilizando su motor de consulta.
Se ve que la cifra de $ 16 millones cubre solo tokens ERC-20 y ether, y esto indica que puede haber una posibilidad de que se hayan comprometido más fondos durante el ataque. Elementus continuó diciendo que el hackeo resultó en un análisis incómodo desde el punto de vista de la seguridad, ya que el examen planteó varias preguntas.
Elementus dijo que los atacantes movieron $ 16,002,108 en tokens de Ethereum durante el transcurso de cinco días y esto incluyó $ 3,570,124 en ether, $ 2,446,212 en Dent acoin y $ 1,148,144 en Centrality.
Después de que estos fondos se sacaron de Cryptopia, los atacantes se dispusieron a transferir estos criptos a los intercambios en pequeñas partes y esperaban que el cash totalizara hasta $ 882,632.
Este hack ha sido preocupante ya que no es como otros robos de intercambio de alto perfil que normalmente surgirían de una vulnerabilidad en el código de trac inteligente de la plataforma que otorgaría más acceso de puerta trasera a los piratas informáticos. Este hack ha atacado directamente a más de 76.000 monederos de usuarios. Lo que esto significa es que los atacantes no han encontrado un solo punto débil en el contrato inteligente de la trac , sino que han encontrado una forma de obtener miles de claves privadas de usuario de Cryptopia.
Elementus agregó que esto no era como esos típicos hacks que por lo general se reducen a una carrera contra el tiempo, incluso para los hackers más exitosos. Parece que estos atacantes parecían tranquilos y relajados, y trac extrajeron fondos de criptomonedas durante el transcurso de cinco días, mientras que Cryptopia básicamente no hizo nada para protegerse a pesar de que estaban al tanto de la violación justo el día después de que ocurrió.
Esta falta de acción señalada es una muy mala noticia para Cryptopia y para el mundo de las criptomonedas en general porque pinta un par de escenarios posibles que no hacen nada para ayudar a la credibilidad de la industria. Solo puede significar una de dos cosas: o bien dent había perdido el acceso a los más de 76 000 monederos de los usuarios en lo que sería una brecha de seguridad catastrófica y sin precedentes que lo dejaría incapaz de intervenir, o bien el ataque se llevó a cabo con conocimiento interno.
Elementus dijo que más de $46,000 en tokens de Ethereum se habían retenido en más de 2,000 billeteras de Ethereum que permanecieron en riesgo después de haber sido depositados en el intercambio después del ataque por parte de usuarios que desconocían la situación.
En este momento, la policía de Nueva Zelanda ha declarado que las investigaciones sobre el hackeo han "progresado bien" y han estado buscando dent la identidad de estos ladrones, así como recuperar los fondos robados.
El martes, la policía emitió un comunicado que decía: “ Se ha buscado la asistencia de la comunidad de criptomonedas a medida que avanzaba la investigación. Ha sido una investigación muy compleja y ha involucrado investigadores forenses digitales expertos de Nueva Zelanda y de varias jurisdicciones extranjeras, así como autoridades extranjeras. Los miembros del equipo de investigación se reunieron ayer y hoy con el personal administrativo de Cryptopia y describieron el progreso de la investigación. “
