Transit Finance se compromete a reembolsos mientras el hackeo de 1,88 millones de dólares se suma a las pérdidas de mayo
- Transit Finance afirma que los contratos actuales permanecen seguros y ha prometido el reembolso total mientras negocia con el atacante.
- Las empresas de seguridad también señalaron nuevas vulnerabilidades vinculadas a compromisos de claves privadas y un contrato proxy vulnerable en Arbitrum.
- Los incidentes continúan una preocupante subida de ataques cripto tras los récord de abril con 710 millones de dólares en pérdidas totales del sector.
Transit Finance se ha comprometido a compensar a todos los usuarios afectados después de que un atacante drenara aproximadamente 1,88 millones de dólares de un contrato inteligente obsoleto.
Plataforma de monitoreo de seguridad PeckShield marcó la violación de seguridad de Transit Finance, afirmando que los fondos robados están actualmente estacionados en una dirección $DAI.
En un mensaje onchain enviado por Transit Finance a la billetera del atacante, se informó al atacante que podría recibir un cierto porcentaje de recompensa como recompensa por vulnerabilidad si está dispuesto a cooperar para devolver los activos.
Transit Finance ha establecido un plazo de 48 horas para que el atacante responda, mientras añade que proporcionará más detalles sobre la compensación a través de sus canales oficiales en otra publicación.
¿Qué salió mal con Transit Finance?
Transit Finance atribuyó la violación a un contrato inteligente de una versión temprana desplegado previamente en la red TRON.
En una declaración publicada en X, el protocolo indicó que el contrato había sido obsoleto desde 2022, pero que «las vulnerabilidades históricas dentro de él fueron explotadas recientemente, afectando a un número limitado de usuarios».
El equipo declaró que llevó a cabo medidas de investigación, aislamiento y mitigación tras el descubrimiento, seguidas de la remediación el 12 de mayo. El protocolo informó a sus usuarios de que no necesitan realizar ninguna acción adicional por su parte.
También declaró que la versión actual del contrato inteligente permanece sin afectar y ha operado de forma segura durante más de cuatro años, con auditorías de seguridad y monitoreo continuos en su lugar.
Explotaciones de criptomonedas en mayo
Transit Finance no es un caso aislado, ya que la plataforma de seguridad GoPlus Security anunció el 12 de mayo que había marcado dos incidentes de compromiso de claves privadas en las 36 horas anteriores, lo que resultó en una pérdida combinada de 238.000 dólares.
Uno involucró al trader @0xUnihax0r, quien perdió 200.000 dólares en lo que GoPlus vinculó a materiales subidos en conexión con un bot de trading y Telegram. La segunda dirección comprometida estaba vinculada a un evento previo de filtración masiva de claves privadas que involucró a 574 direcciones, lo que sugiere que el mismo vector de exposición sigue cobrando víctimas semanas después del incidente original.
También el 12 de mayo, la empresa de seguridad blockchain Blockaid emitió una alerta comunitaria sobre Aurellion Labs, un protocolo de activos del mundo real tokenizados en Arbitrum. Blockaid escribió en X: «Un proxy Diamond EIP-2535 no verificado en Arbitrum fue explotado hace unos minutos por ~456.000 dólares debido a Diamond no inicializado / initialize() no protegido».
Tomados en conjunto, los incidentes de las dos primeras semanas de mayo, Transit Finance, Aurellion Labs y los compromisos de claves privadas marcados por GoPlus, apuntan a un mes que ya está acumulando pérdidas en múltiples clases de vulnerabilidades.
¿Puede mayo ser peor que el récord de explotaciones de criptomonedas de abril?
El espacio de las criptomonedas vio más de $710 millones en pérdidas en abril, con DeFi perdiendo más de $609 millones por ciberataques.
La explotación de KelpDAO el 19 de abril, que experimentó una pérdida de 293 millones de dólares desde su puente impulsado por LayerZero, fue el mayor incidente de DeFi de 2026. Le siguió de cerca la pérdida de Drift Protocol de 285 millones de dólares, que ocurrió el 1 de abril.
El hackeo de Drift Protocol fue atribuido a una campaña de ingeniería social de larga duración por actores afiliados a Corea del Norte, que quedó muy cerca del segundo lugar.
Los incidentes de mayo siguen considerándose más pequeños en escala individual, ya que nada hasta ahora se acerca a las pérdidas de nueve cifras que definieron abril.
Sin embargo, la frecuencia de los ataques está aumentando, y el ritmo temprano del mes no sugiere que el sector haya abordado significativamente las condiciones que permiten estas pérdidas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
