Los estafadores y hackers han continuado sus ataques, mientras muchas plataformas siguen sufriendo sus consecuencias. Los analistas han recomendado importantes medidas de seguridad. Sin embargo, estos actores maliciosos idean constantemente nuevos métodos para llevar a cabo sus operaciones. El reciente ataque a la red Ronin provocó pérdidas de más de 600 millones de dólares en un puente. Sin embargo, el último ataque informático ha provocado pérdidas de más de 10 millones de dólares en Saddle Finance. El equipo de desarrollo de Saddle Finance ha confirmado y difundido el ataque a través de Twitter.
Saddle Finance suspende actividades en la plataforma
Según el comunicado del equipo, se han restringido las principales operaciones del sitio web, incluyendo los retiros y el acceso a metapool. Saddle Finance funciona como un exchange descentralizado que ofrece a los usuarios AMM en Ethereum. Los operadores aprovechan el exchange para intercambiar activos como BTC tokenizados, entre otros activos con bajo deslizamiento. El análisis presentado por la empresa en cadena PeckShield explicó en detalle cómo los hackers lograron llevar a cabo el ataque.
Mencionó que los hackers realizaron rápidamente una serie de transacciones por un total de más de $10 millones que se perdieron. La firma también indicó que accedieron a la plataforma mediante un método popular de hackeo y transfirieron todos los fondos robados a Tornado Cash. Cabe destacar que la plataforma permite a los usuarios mezclar fondos para que su origen sea imposibletrac. En los últimos meses, los hackers han estado aprovechando esta tecnología para ocultar el destino de los fondos robados.
Block Sec evita robo de 3,8 millones de dólares
En su comunicado, PeckShield afirmó que los hackers comprometieron la biblioteca MetaSwapUtil utilizada en la plataforma. También mencionó que el hacker solo transfirió 1 ETH de Tornado Cash como prueba, mientras que los activos restantes aún se encontraban en su billetera. La firma también indicó que se enviaron alrededor de 300 ETH nuevos a Tornado Cash para ocultar su movimiento.
Los informes también afirmaron que el hackeo podría haber alcanzado los 13 millones de dólares de no haber sido por la oportuna intervención de Block Sec. La empresa logró evitar el robo de más de 1300 Ethereum del botín, cuyo valor actual ascenderá a 3,8 millones de dólares. Lograron prevenir el robo mediante un bot interno que detecta y traclas actividades de hackeo. Block Sec envió los activos digitales recuperados al equipo de Saddle Finance.
