Las autoridades de EE. UU. incautan 31 millones de dólares en criptomonedas vinculadas al hackeo de Uranium Finance de 2021

Las autoridades de EE. UU. han incautado $31 millones en criptomonedas relacionadas con el hackeo de abril de 2021 de la plataforma de finanzas descentralizadas ahora desaparecida Uranium Finance. En este ataque, los hackers explotaron una vulnerabilidad en el contrato inteligente de la plataforma para huir con millones de activos digitales.

Según una publicación en X, la incautación fue resultado de un esfuerzo conjunto entre el SDNY (Distrito Sur de Nueva York) y las Investigaciones de Seguridad Nacional (HSI) en San Diego. Un portavoz del SDNY no respondió a las solicitudes de comentarios antes de la hora de publicación, y no había disponibles más detalles sobre la incautación o cualquier investigación relacionada.

Las autoridades no han nombrado a los sospechosos pero dijeron que cualquier persona con información relevante debería presentarse. Este caso se suma a la creciente presión sobre los cibercriminales que apuntan a plataformas de finanzas descentralizadas (DeFi) a medida que los esfuerzos de aplicación de la ley para perseguir justicia se intensifican.

El hacker vació $50 millones de Uranium Finance

Uranium Finance era esencialmente un clon del creador de mercado automatizado (AMM) Uniswap deployed en la cadena BNB de Binance (entonces llamada Binance Smart Chain). En abril de 2021, un hacker explotó una vulnerabilidad en los contratos inteligentes de Uranium para robar $50 millones en varios tokens. En ese momento, el hackeo a Uranium Finance fue uno de los mayores exploits monetarios en la historia de las finanzas descentralizadas (DeFi).

El sitio web de Uranium Finance fue cerrado después del ataque del 28 de abril de 2021, y su cuenta de X ha estado inactiva desde el 30 de abril de 2021, dejando a las víctimas en la estacada sin respuestas ni un camino hacia la compensación financiera hasta ahora.

Uno de los administradores del canal de Discord de Uranium afirmó que el hackeo podría haber sido un trabajo interno en ese momento. La explotación resultó de un problema en los contratos inteligentes v2 de Uranium Finance, lo que permitió a los atacantes acceder a 100,000 veces el saldo del proyecto. thanks to a code error. 

El atacante explotó una vulnerabilidad crítica en los contratos inteligentes de Uranium Finance, drenando $50 millones en uno de los mayores robos en la historia de DeFi. Los fondos robados comprendían alrededor de $36.8 millones en BNB, Binance USD (BUSD) y otras criptomonedas.

El hacker también robó 80 Bitcoin (BTC), 1.800 Ether (ETH), 26.500 Polkadot (DOT), 5,7 millones de Tether (USDT), 638.000 Cardano (ADA) y 112.000 tokens U92 —el token de gobernanza de Uranium Finance antes de que la plataforma fuera clausurada. El atacante intercambió los Polkadot y Cardano robados por Ether poco después del ataque y lavó los fondos a través de Tornado Cash, un mezclador de privacidad basado en Ethereum, antes de enviarlos a exchanges centralizados.

Uranium Finance cerró tras el hackeo, dejando a las víctimas sin respuestas ni restitución financiera. La recuperación parcial, que ocurre casi cuatro años después del ataque inicial, ofrece la primera esperanza para que las víctimas vean devuelta parte de su dinero. 

Los hackers también explotaron el pool de la plataforma v1 de Uranium el 8 de abril de 2021, robando $1,3 millones en BNB y BUSD. Este hackeo llevó a Uranium a crear una segunda versión, lanzada el 16 de abril, pero que fue explotada alrededor de 12 días después.

A wave of cyberattacks exposes the cryptocurrency industry’s security weaknesses

A new batch of cyberattacks has sent investors jitters, lo que hizo que muchos volvieran a pensar antes de apostar su dinero en tokens digitales. A continuación se presenta un breve resumen de lo ocurrido y cómo respondieron las empresas participantes.

On February 21, cryptocurrency exchange Bybit fue hackeado y los atacantes robaron tokens digitales por un valor de aproximadamente 1.500 millones de dólares, lo que investigadores calificaron como el mayor robo de criptomonedas de la historia. Bybit indicó que ha reponido sus reservas mediante una combinación de préstamos de emergencia y grandes depósitos.

La cuenta oficial de Instagram de Dior, con 46,8 millones de seguidores, fue hackeada el 19 de febrero de 2025. Un impostor utilizó la cuenta para promocionar el «Dior Official Coin», una moneda parodia disfrazada como un token basado en Solana, e instó a los seguidores a visitar un sitio web de phishing. El precio de la moneda se desplomó un 90 %, luego se recuperó parcialmente y el mensaje engañoso fue eliminado, pero hasta la fecha Dior no ha emitido ninguna notificación oficial.

A principios de 2025, el intercambio de criptomonedas M2, con sede en los Emiratos Árabes Unidos, sufrió un ciberataque que provocó la pérdida de 13,7 millones de dólares. Como respuesta, M2 aseguró a los usuarios que todos los fondos perdidos serían recuperados. Desde entonces, el intercambio ha trabajado estrechamente con expertos en ciberseguridad para rastrear los activos robados y reforzar su infraestructura de seguridad.

En 2024, el intercambio de criptomonedas indio WazirX fue una de las víctimas de los ciberataques, perdiendo 235 millones de dólares en uno de los mayores robos informáticos de la historia. El ataque fue atribuido a un sindicato de hackers norcoreano conocido como Lazarus Group, responsable de varios hackeos de criptomonedas.

Se informa que los hackers norcoreanos robaron más de 659 millones de dólares solo en 2024 a través de una variedad de ataques específicos para criptomonedas.

Posteriormente, WazirX colaboró con agencias internacionales y logró recuperar los fondos que intentaron ser retirados, además de implementar medidas para garantizar que la arquitectura de seguridad del intercambio cumpla con los estándares más altos.

La plataforma DeFi Radiant Capital también fue vaciada de 50 millones de dólares en un hackeo ocurrido el 16 de octubre de 2024. Según los informes, la plataforma con sede en Estados Unidos vio cómo las billeteras de hardware de sus desarrolladores fueron infiltradas por malware avanzado.

Como respuesta, Radiant Capital contactó al FBI y se asoció con empresas de ciberseguridad para rastrear los activos robados. Desde entonces, la plataforma ha implementado protocolos de seguridad más estrictos, incluidas verificaciones de firma multicapa, para evitar que vuelva a ocurrir otro incidente de esta naturaleza.