Los ataques a préstamos flash de criptomonedas alcanzaron mínimos históricos en abril

Tras un año de inactividad, el hacker de Hundred Finance, DeFi , que robó 7,4 millones de dólares, comenzó a transferir criptoactivos. El monto total que el hacker mantiene en su Ethereum actualmente es de aproximadamente 4,3 millones de dólares.

El hacker inactivo se reactiva

La billetera del hacker que hace no mucho tiempo le robó la liquidez al DEX Curve, que asciende a unos 800.000 de sus ahorros, contiene actualmente un total de 4,3 millones de activos, incluida una cantidad significativa de criptomonedas, como Dai.

Una de las monedas que se conservan está envuelta en Ether, una moneda digital. Luego está otra llamada FRAX y, por último, Bitcoin. El 15 de abril de 2023, DeFianunció que sufrió un ataque en una red de capa 2.steemfue reconocido por su optimismo en materia de seguridad.

Fuente: Etherscan.

Según el informe de la empresa de seguridad CertiK, el atacante alteró la conversión de tokens ERC-20 a hTOKENS, lo que parece ser su principal objetivo. Con este mecanismo, terminó saliendo con más tokens que al entrar.

Un ataque de préstamo flash es un término muy conocido, el defi-verso. Este tipo de vector de ataque generalmente consiste en un préstamo grande sin garantía obtenido de una plataforma de préstamos y emitido por un prestatario que no dispone de fondos suficientes en la misma plataforma o de préstamos con garantía.

El hacker utiliza los activos para impulsar su plan con plataformas de criptomonedas y DeFi conectadas para manipular los precios. En el caso de Hundred Finance, los perpetradores obtienen enormes préstamos basados ​​en un tipo de cambio falsificado.

Tendencias de los ataques de préstamos relámpago

En 2022, atacantes y otros elementos destructivos atacaron la red Gnosis Chain en Hundred Finance. Un ataque de reentrada drenó la liquidez del protocolo por 6 millones de dólares. Si bien los ataques de préstamos flash son un fenómeno nuevo en el mundo de las criptomonedas, los datos muestran que los casos han disminuido desde abril de 2024.

Contrariamente a las estadísticas publicadas por un informe mundial, los préstamos rápidos disminuyeron a tan solo $129,000 en abril. El mayordent del mes, un solo evento, tuvo un costo de reparación de alrededor de $55,000. CertiK declaró que, recientemente, se perdió una cantidad récord debido a los ataques a los préstamos rápidos en comparación con febrero de 2022.

Sin embargo, noviembre sufrió pérdidas moderadas debido a los ciberataques, en comparación con abril. Según PeckShield, la unidad de seguridad de la otra parte, los ataques fueron lo único que generó 60 millones de dólares para la empresa. La magnitud de las pérdidas de 360 ​​millones y 187 millones de dólares en febrero y marzo, respectivamente, se redujo en 305 millones de dólares en abril en comparación con los meses anteriores.