Hackean FriesDAO y roban $2.3 millones

Desde el comienzo de uno de los inviernos cripto más duros, los inversores han sido inundados con noticias negativas. FriesDAO ha sido comprometido. Asaltantes desconocidos han robado 2,3 millones de dólares en tokens de FriesDAO, una organización autónoma descentralizada. Esto ocurre en medio de una oleada de brechas y ataques este mes, ya que octubre parece ser un mes especialmente terrible para las empresas de criptomonedas.

Octubre de 2022 pasará a la historia como el «mes de los hackers cripto». Con tres días restantes, la situación para los inversores cripto se ha vuelto sombría. Octubre se proyecta como el peor mes jamás registrado para activos digitales perdidos en brechas, destacando los peligros de las finanzas descentralizadas.

¿Qué es FriesDAO?

FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) es una DAO basada en Ethereum que intenta adquirir restaurantes de comida rápida. FriesDAO buscará combinar la gobernanza basada en blockchain con las operaciones del mundo real de marcas de franquicias conocidas por primera vez en la historia.

FriesDAO tiene la intención de comprar y escalar franquicias de restaurantes de comida rápida como Popeye’s, Burger King y Taco Bell invitando a los titulares de tokens FRIES a operar una red descentralizada de Restaurantes de Servicio Rápido o QSR.

FriesDAO cae víctima de la última explotación cripto

La explotación fue el resultado de que el hacker adquiriera el control de la «billetera del implementador» de FriesDAO. El hacker luego movió una gran cantidad de FRIES, los tokens de gobernanza del proyecto, a su posesión.

Usando su acceso a la billetera del implementador, el criminal robó tokens adicionales de un pool de staking. CertiK calculó que los tokens robados se vendieron por 2,3 millones de dólares en stablecoins mantenidas en la dirección del hacker. En el comunicado oficial, FriesDAO señaló:

Nos ha llegado a nuestra atención que el contrato de implementación de reembolso fue explotado y logró obtener tokens FRIES que posteriormente fueron reembolsados por USDC y vendidos en el pool de Uniswap.

FriesDAO

La billetera del implementador para FriesDAO fue construida usando Profanity, una herramienta de generación de billeteras conocida por incluir un defecto significativo. El mes pasado, analistas de seguridad de 1inch descubrieron que hackers malintencionados podrían calcular las claves privadas de las direcciones vanidosas emitidas por Profanity para robar criptomonedas.

Después de la publicación de 1inch, los hackers explotaron la vulnerabilidad para robar 160 millones de dólares en activos cripto al creador de mercado Wintermute. FriesDAO ha sido atacado de una manera demasiado familiar para los inversores cripto. Los inversores están preocupados por si las plataformas DeFi observan los procedimientos de seguridad recomendados a la luz del incidente.

Este ataque era evitable, ya que la vulnerabilidad de Profanity era de conocimiento público desde hacía más de un mes. CertiK insta a todos los proyectos de Web3 que han utilizado la herramienta Profanity a transferir inmediatamente el control de cualquier activo almacenado en las billeteras afectadas a direcciones generadas de forma segura.

Certik

La dirección de la billetera del implementador de FriesDAO fue generada utilizando Profanity. Según CertiK, el hacker utilizó la vulnerabilidad para robar la clave privada de la billetera y retirar fondos. La firma de seguridad afirma que los exploits de FriesDAO podrían haberse evitado si el equipo hubiera sido más vigilante y hubiera reemplazado oportunamente la dirección del implementador.

Octubre se convierte en el peor mes para los hackeos de criptomonedas

Chainalysis publicó un informe de hackeo a mediados de octubre. En ese momento, se proyectaba que octubre sería el peor mes jamás registrado para crímenes relacionados con criptomonedas, con pérdidas totales que superaban los 718 millones de dólares. Desde entonces, la cifra ha aumentado y actualmente está cerca de mil millones.

Solo el 11 de octubre se produjeron cuatro incidentes de hackeo de criptomonedas con un valor total de aproximadamente 122 millones de dólares. Utilizando un contrato inteligente, los hackers robaron 200.000 dólares en criptomonedas de Rabby Wallet, 1,89 millones de dólares del puente Ethereum de QANplatform, 2 millones de dólares de TempleDAO y 118 millones de dólares de Mango Markets, nativo de Solana.

En el sector de las criptomonedas, los vectores de ataque van desde la explotación de puentes. Esta herramienta basada en blockchain permite a los usuarios transaccionar entre redes, hasta la manipulación del mercado, donde comerciantes sin escrúpulos utilizan millones de dólares para mover mercados con poca liquidez a su favor con el fin de obtener múltiples veces el capital inicial invertido.

Este año sin duda superará a 2021 como el año más prolífico para hackeos, según analistas de Chainalysis. A través de 125 ataques, los hackers han acumulado casi 3.000 millones de dólares hasta la fecha.

El hecho de que los hackeos y robos no hayan desestabilizado por completo el mundo de los tokens digitales es un testimonio del atractivo del mercado de criptomonedas y la atención de muchos inversores. Los expertos estiman que se roban millones de dólares en monedas y tokens cada día, a pesar de que han pasado años desde que el campo de las monedas digitales surgió y adquirió popularidad global.