- Rain, un exchange de criptomonedas con sede en Baréin, fue hackeado el 29 de abril de 2024, perdiendo 14,8 millones de dólares en BTC, ETH, SOL y XRP.
- Los fondos robados fueron transferidos a exchanges instantáneos y convertidos en BTC y ETH.
- Los fondos de Rain terminaron en billeteras asociadas a las billeteras multifirma de Bitgo y se canjearon por ETH en Uniswap.
El intercambio de criptomonedas Rain, con sede en Baréin, sufrió recientemente una grave brecha de seguridad. El experto en blockchain ZachXBT informó de que el intercambio perdió 14,8 millones de dólares el 29 de abril de 2024. Los culpables dividieron los fondos robados en carteras llenas de 137,9 BTC y 1.881 ETH, que han permanecido intactas desde el ataque.
Según ZachXBT, «Parece que el intercambio de criptomonedas Rain fue probablemente explotado por 14,8 millones de dólares después de que sus carteras de BTC, ETH, SOL y XRP registraran salidas sospechosas». Él señaló que estos fondos fueron trasladados rápidamente a intercambios instantáneos y cambiados por BTC y ETH.
Rastreo de los fondos robados
Más detalles revelan que los fondos de Ethereum terminaron en una cartera que termina en d609, la cual recibió múltiples transacciones de carteras multisinatura de Bitgo. El día de la brecha, estas carteras realizaron 26 transacciones enviando ETH y varios tokens a la cartera d609. Estos incluían más de 590 ETH, unos 20 mil millones de Shiba Inu, 12.500 Chainlink, 240.000 dólares en Tether y 500.000 dólares en USD Coin, todos los cuales fueron intercambiados rápidamente por ETH en Uniswap.
Mientras ocurría la situación, Arkham Intelligence señaló que la dirección d609 continuó acumulando diferentes tokens como Aave, Yearn Finance y MakerDAO, intercambiándolos por ETH. Esta intrincada red de transacciones muestra los métodos sofisticados utilizados por los hackers para cubrir sus rastros.
Desafíos continuos en la seguridad de las criptomonedas
El incidente de Rain destaca un problema más amplio dentro de la industria de las criptomonedas. Solo en el último año, los inversores perdieron 2.000 millones de dólares en hackeos y explotaciones similares, con un adicional de 333 millones de dólares robados en el primer trimestre de este año. Además, otra deficiencia reciente en un protocolo de negociación provocó una pérdida de 600.000 dólares, aunque la mayoría se recuperaron posteriormente a través de una recompensa por errores del 10 %.
Solo unos días después del hackeo de Rain, la comunidad de Gnus AI sufrió una brecha significativa a través de su canal de Discord el 6 de mayo, lo que resultó en una pérdida de 1,27 millones de dólares. Los atacantes obtuvieron acceso a los mensajes privados de los miembros del equipo, acuñando finalmente 100 millones de tokens falsos que hicieron estallar el precio del token GNUS. El equipo ha instado a los usuarios a evitar comprar el token devaluado y está trabajando en medidas para mitigar el impacto.
De manera similar, la plataforma web3 Galaxy Fox sufrió un hackeo el 10 de mayo debido a una vulnerabilidad en el contrato inteligente. Los atacantes se llevaron más de 108 ETH, lo que destaca la urgente necesidad de mejorar la seguridad y los controles de acceso en el espacio web3, especialmente en plataformas conocidas por sus NFT y juegos de ganar para jugar.
También el 10 de mayo, la plataforma Tsuru encontró una falla en su contrato Wrapper TRUSU, lo que provocó problemas significativos en el procesamiento de transacciones. Esta vulnerabilidad permitió a los usuarios eludir las operaciones normales del contrato con código personalizado, lo que resultó en errores de falta de gas y flujos de transacciones interrumpidos.
Estos incidentes en varias plataformas no solo muestran los daños financieros y las interrupciones operativas causadas por los ciberataques, sino que también enfatizan la necesidad crítica de medidas de seguridad más sólidas en las industrias de criptomonedas y web3.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad: La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
