Ataque cibernético a Orbit Chain vinculado a una banda de hackers global
El hacker supuestamente obtiene acceso a una herramienta de aplicación de la ley para dirigirse a los datos de los usuarios en Discord, Binance y Coinbase
- Match Systems vinculó el hackeo de Orbit Chain por 81,5 millones de dólares a otros ataques cripto, lo que sugiere la participación de un grupo delictivo.
- Métodos de ataque similares, incluido el uso de Tornado Cash, apuntan a las técnicas del grupo Lazarus.
- El hackeo de Orbit Chain subraya los problemas de seguridad en el sector cripto, con 2.000 millones de dólares perdidos en 2023 debido a estafas y hackeos.
Los analistas de blockchain de Match Systems descubrieron conexiones entre el reciente robo de 81,5 millones de dólares de Orbit Chain y otros ciberataques de alto perfil a criptomonedas en 2023. Esta revelación vincula el incidente de Orbit Chain con ataques a plataformas como Coinspaid, Coinex y Atomic Wallet, lo que sugiere la participación de un grupo organizado de cibercriminales.
El informe de Match Systems señala similitudes en los métodos de ataque utilizados en estas brechas. Cabe destacar el uso de herramientas y patrones asociados con el infame grupo Lazarus, una conocida banda de cibercriminales. El análisis realizado por Match Systems implicó un rastreo intrincado de la actividad del atacante de Orbit Chain en la blockchain. Esto llevó a un descubrimiento: la cuenta del atacante recibió fondos iniciales de fuentes que habían retirado fondos de Tornado Cash, un protocolo de privacidad utilizado a menudo para ocultar los orígenes de las criptomonedas.
El intrincado proceso de 'desmezcla', utilizando software especializado, fue clave para identificar el flujo de fondos. Este método reveló una red de direcciones vinculadas a los robos, con una en particular que utilizaba el protocolo SWFT para transferencias de fondos. Estos fondos fueron finalmente rastreados hasta una sola billetera Tron, que luego movió los activos a un exchange desconocido, especulado para estar basado en la región de la Comunidad de Estados Independientes.
Patrones de una amenaza pervasiva
El uso de protocolos específicos como SWFT, Avalanche Bridge y Sinbad en estos ataques proporciona más evidencia de un perpetrador común. Este patrón de comportamiento también se alinea con las tácticas empleadas en los hackeos de 2023 de Atomic Wallet y CoinsPaid, que el FBI de EE. UU. atribuye al grupo Lazarus. Estas consistencias en las metodologías de ataque sugieren una entidad única y sofisticada detrás de estas importantes brechas de seguridad.
Esta serie de ataques subraya las amenazas persistentes y evolutivas a las que se enfrenta la industria de las criptomonedas. A pesar del carácter de alta tecnología de estas plataformas, siguen siendo vulnerables a cibercriminales sofisticados que adaptan continuamente sus estrategias para explotar las debilidades.
Impacto en Orbit Chain y el sector de las criptomonedas
El ataque a la bóveda Ethereum de Orbit Chain, que resultó en la pérdida de activos significativos en ETH y el stablecoin dai, marca otro golpe sustancial para la comunidad de criptomonedas. Inmediatamente después, se observó una disminución en la capitalización de mercado del token nativo de Orbit Chain, ORC, aunque desde entonces ha mostrado signos de recuperación.
Este incidente, parte de un patrón más amplio de ciberataques, refleja un desafío más amplio dentro del sector de las criptomonedas. A pesar de los avances en seguridad, la industria sigue luchando con vulnerabilidades que dejan a las plataformas susceptibles al robo y al fraude. Según De.Fi, una aplicación de seguridad, los usuarios de criptomonedas perdieron casi 2.000 millones de dólares a causa de estafas y hackeos en 2023. Si bien esto representa una disminución con respecto al año anterior, enfatiza el riesgo continuo y la necesidad de medidas de seguridad más estrictas.
El hackeo a Orbit Chain, culminando un año de importantes exploits de protocolos Web3, destaca la necesidad crítica de protocolos de seguridad mejorados y una vigilancia constante dentro del panorama de las criptomonedas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
