La víctima pierde 27M en cripto debido a un ataque de malware que roba claves privadas
- Un usuario de criptomonedas ha sido víctima de un ataque de malware en el que el hacker se llevó 27 millones de dólares.
- El proceso consistió en envenenar la computadora del usuario, lo que luego permitió al hacker acceder a información crítica
- Los hackeos de diciembre han comenzado a acumularse después de un noviembre destacado por la sustracción de activos valorados en aproximadamente 37 millones de dólares desde la billetera Solana de Upbit.
Múltiples informes han revelado que un individuo perdió aproximadamente 27 millones de dólares en activos cripto en múltiples redes blockchain en un ataque que empleó el uso de malware sofisticado que automatizó la compromiso de claves privadas, dirigiéndose a carteras y copias de seguridad.
Según un post en X del fundador de la firma de seguridad blockchain SlowMist, el usuario que fue explotado se llamaba "Babur", y sus carteras fueron vaciadas por un total de aproximadamente 27 millones de dólares.
El titular de cripto pierde fondos debido a un ataque de malware
El experto en seguridad blockchain fue capaz de rastrear algunas de las transacciones más grandes y concluyó que la explotación fue el resultado de que estafadores envenenaran la computadora de Babur después de que hiciera clic en un enlace a un sitio web malicioso, lo que desencadenó la descarga automática de un archivo ejecutable.
Por supuesto, este no fue un correo electrónico de phishing típico. Era más insidioso y probablemente disfrazado, pero una vez ejecutado, el malware escaneó en busca de información criptográfica crítica, utilizó keyloggers para obtener contraseñas y claves privadas. Después de eso, automatizó la transferencia de los datos al hacker.
Según afirmaciones populares, estos ataques de envenenamiento son actualmente más efectivos principalmente en computadoras en las que se almacenan claves privadas y datos sensibles, en lugar de iPhones. Pero dado que la investigación aún está en curso, todo sigue siendo especulación en este punto.
El fundador, que usa el nombre @evilcosuser en X, afirma que los ataques de envenenamiento reales no son tan complejos o avanzados, tranquilizando a todos de que no hay necesidad de entrar en pánico.
El hackeo de Upbit encabezó las explotaciones en noviembre
El ataque a Babur es uno de los más recientes contra la industria de las criptomonedas. El pasado 27 de mes pasado, el exchange de criptomonedas surcoreano Upbit reportedly tuvo 30 millones de dólares en activos robados de su billetera de Solana debido a una debilidad de seguridad, lo que llevó al robo de Official Trump, USD Coin, BONK y otros tokens. Y al igual que en el caso de Babur, la debilidad permitió la inferencia de la clave privada.
Todas las transacciones de activos digitales se detuvieron tras el incidente, del que muchos sospechan que pudo haber sido realizado por el colectivo de hackers norcoreano Lazarus Group.
«Esta violación es el resultado directo de la gestión de seguridad inadecuada de Upbit, y no hay lugar para excusas. Upbit, que prioriza la protección de sus miembros, promete que no habrá daños en los activos de los miembros», dijo el CEO de Dunamu, Oh Kyung-seok, quien tranquilizó a los usuarios asegurando que la vulnerabilidad de la clave privada ya ha sido corregida.
Upbit tiene la intención de aprovechar sus activos para convertir las pérdidas de los clientes debido a la violación y ya ha comenzado una amplia revisión del sistema de seguridad y una reestructuración del sistema de carteras que ha visto al exchange derribar todo su sistema de direcciones de depósito y reconstruir desde cero.
Según el exchange, la purga forma parte de un endurecimiento más amplio de su infraestructura de carteras tras el hackeo, que reveló vulnerabilidades persistentes. Ahora, todos los usuarios, independientemente del activo o la red, deben generar nuevas direcciones antes de realizar nuevos depósitos.
La empresa indicó que la decisión tenía como objetivo eliminar cualquier clave comprometida o vulnerabilidad no descubierta que permaneciera en circulación. El Servicio de Supervisión Financiera de Corea del Sur (FSS) está monitoreando el proceso como parte de su inspección en curso.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
