- Se ha advertido a los usuarios de Radiant que tengan precaución.
- Según Ancilia, el problema se originó en un contrato backdoor desplegado.
- Los fraudes con activos digitales están aumentando rápidamente debido al crecimiento de la digitalización y la adopción de activos digitales.
Radiant Capital supuestamente ha sido hackeada con estafadores drenando 51,5 millones de dólares hasta ahora de las cuentas. El ataque está reportado como aislado a Arbitrum y BSC.
Según los datos de Arkham Intelligence, el ataque comenzó el miércoles por la tarde en Arbitrum, la capa 2 de Ethereum de Radiant, antes de trasladarse a la cadena BNB.
Se advierte a los usuarios de Radiant que tengan precaución
En una publicación en la plataforma X, la seguridad en tiempo real de Web3 y la prevención de hackeos de Ancilia Inc. advirtió al mercado de la violación y confirmó la actividad ilegal que resultó en la transferenciaFrom de la cuenta del usuario a través del contrato 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
Ancilia, quien informó primero sobre la violación, indicó que el problema probablemente provenía de un contrato de puerta trasera implementado en la red BSC y advirtió a los usuarios de Radiant que revocaran todas las direcciones de contratos de Radiant como medida preventiva.
«Por favor, revocad vuestra aprobación lo antes posible. Parece que la nueva implementación tenía funciones vulnerables», advirtió Ancilia en la plataforma X.
Una explotación de transferFrom utiliza la función transferFrom de un contrato inteligente para permitir que una cuenta envíe una cantidad de tokens desde una cuenta objetivo a una tercera cuenta. Esto generalmente requiere que la cuenta de la víctima otorgue permiso para interactuar con una dirección de billetera suplantada.
Tony Ke, líder de investigación de seguridad en Fuzzland, dijo a Block que, aunque las implementaciones de Ethereum y Base parecían seguras, seguía siendo crucial ejercer extrema precaución.
«El capital de Radiant ha sido víctima de un hackeo que ha causado pérdidas de 51 millones de dólares en Arbitrum y la cadena BnB. Las implementaciones de Ethereum y Base parecen estar seguras, pero advertimos a cualquiera que tenga cuidado al interactuar con estos contratos en este momento», dijo Ke.
https://twitter.com/AnciliaInc/status/1846605867753591002
Aumento de estafas cripto
En su publicación en la plataforma X, Ancilia también indicó que un contrato de puerta trasera fue implementado alrededor de las 17:09 UTC el miércoles, lo que permitió al atacante obtener acceso no autorizado y comenzar a transferir tokens.
«Radiant utiliza una configuración multisig para los controles de sus contratos inteligentes, lo que parece haber sido comprometido internamente», dijo Ke.
Según Ke, el perfil del ataque insinúa que alguien fue víctima de phishing o que había una computadora comprometida. También existe la posibilidad de un atacante interno que provocó la filtración de las claves privadas de Radiant Capital.
«A medida que aprendamos más información sobre cómo ocurrió esto, intentaremos trabajar en conjunción con el equipo de Radiant para ayudar en cualquier esfuerzo de recuperación de fondos posible», dijo Ke.
Se informa que el atacante envolvió versiones de los tokens BNB, ETH, USDC y USDT desde una billetera controlada por Radiant Capital en una sola dirección que comienza con 0x0629b, que se dice que contiene más de 5 millones de dólares en tokens. Sin embargo, se informó que la cuenta de la misma billetera en DeBank mostraba un saldo de 51 millones de dólares con un aumento del 2.619.512,54% en la tenencia de tokens desde su creación.
El hackeo comprendió más del 10% de las pérdidas de criptomonedas que Peckshield detectó el mes pasado. El mes pasado, los hackers robaron más de 120 millones de dólares de protocolos DeFi.
Otra violación ocurrió en BingX con sede en Singapur, donde los hackers robaron 40 millones de dólares, aunque la plataforma se reabrió posteriormente. Esto ocurre a medida que los estafas que involucran activos digitales también están aumentando debido a la mayor adopción de la digitalización y los activos digitales en todo el mundo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Enacy Mapakame
Enacy Mapakame es una periodista con más de 10 años de experiencia en noticias empresariales y financieras. Cubre los mercados de capitales y las tecnologías emergentes: el metaverso, la inteligencia artificial y las criptomonedas. Enacy posee un título de licenciatura con honores en Estudios de Medios y Sociedad.
