Mobius sufre un hackeo de contrato inteligente por $2.1 millones en BNB Chain

El Mobius Token ($MBU) sufrió una explotación de contrato inteligente en la cadena BNB, lo que provocó la pérdida de 2,15 millones de dólares. La explotación, detectada por la firma de seguridad Cyvers Alerts, ocurrió en las primeras horas del 11 de mayo.

Según la firma de seguridad, los hackers desplegaron el contrato desde la dirección 0xb32a53… a las 07:31:38 UTC e iniciaron la explotación a las 07:33:56 UTC, drenando fondos de la billetera víctima 0xb5252f…

Según el informe, Cyvers mencionó que el atacante utilizó el contrato 0x631adf… para llevar a cabo una serie de transacciones maliciosas. El contrato inteligente drenó aproximadamente 28,5 millones de tokens MBU, valorados en unos 2.152.219,99 dólares, y los convirtió en stablecoins después del robo.

Mobius sufre un hackeo de contrato inteligente en la cadena BNB

Según la declaración de Cyvers, la vulnerabilidad de Mobius fue "crítica", y la plataforma señaló el uso por parte del atacante de código de contrato sospechoso y patrones de transacciones anómalos.

«Dos minutos antes de la explotación, nuestro sistema identificó el despliegue de un contrato inteligente malicioso que eventualmente apuntó a los contratos inteligentes del Mobius Token», escribió Cyvers en X. Hasta el momento de la redacción, la billetera del atacante sigue activa.

🚨ALERTA🚨
Nuestro sistema ha detectado una explotación en los contratos inteligentes del Mobius Token, drenando más de 2,15 millones de dólares en Mobius Token ($MBU) en la cadena BNB.

Dos minutos antes de la explotación, nuestro sistema identificó el despliegue de un contrato inteligente malicioso, que eventualmente apuntó al Mobius Token… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 19 de may. 11, 2025

En una publicación posterior, Cyvers mencionó que el atacante había depositado los fondos en Tornado Cash, una plataforma descentralizada que funciona en Ethereum y actúa como mezclador de dinero. La plataforma oculta las trazas de los fondos, por lo que no se puede vincular con su origen original.

Sin embargo, el equipo de Mobius Token aún no ha emitido un comunicado oficial reconociendo el desarrollo.

Mientras tanto, las pérdidas de criptomonedas relacionadas con actividades y actores ilícitos se acercaron a los 360 millones de dólares en abril. El mes pasado, la firma de seguridad blockchain PeckShield informó que la industria de las criptomonedas sufrió pérdidas en 18 incidentes de hackeo diferentes. Según Dyma Budorin, CEO de Hacken, las empresas de criptomonedas aún no han cambiado su enfoque hacia la ciberseguridad, lo que ha llevado a que ocurran más de estos ataques.

A pesar de los 1.400 millones de dólares perdidos en el reciente hackeo a Bybit a principios de este año, Budorin mencionó que uno pensaría que estas empresas aumentarían las medidas de seguridad, señalando que han seguido dependiendo de las medidas habituales, incluidas las recompensas por errores y las pruebas de penetración, en lugar de utilizar estrategias de seguridad integrales. «La mayoría de los proyectos piensan: ‘Bueno, ya hicimos pruebas de penetración. Eso es suficiente. Quizás una recompensa por errores. Eso es suficiente’. No es suficiente.”

Según informes, la mayor parte de las pérdidas en abril provino de una transferencia no autorizada de Bitcoin por valor de 330 millones de dólares. El robo, que ahora ocupa el quinto lugar como el hackeo cripto más grande de la historia, se llevó a cabo mediante tácticas de ingeniería social. Se dijo que la billetera pertenecía a un ciudadano estadounidense anciano, y el investigador on-chain ZachXBT identificó la transacción y reveló detalles clave sobre la explotación.