ZachXBT explora un ataque de drenaje de billetera por valor de $5.36M 

El investigador on-chain ZachXBT ha notado otro ataque de drenaje de billeteras, que abarca docenas de direcciones. Las recaudaciones aparentemente aleatorias han sido conectadas a la filtración de datos de Last Pass, lo que potencialmente expone múltiples billeteras. 

ZachXBT reportó un total de $5.36M tomados de billeteras personales que contenían Bitcoin y activos del ecosistema de Ethereum. Todas las direcciones aparentemente aleatorias tenían algo en común: usar Last Pass como almacenamiento y protección de contraseñas. Después de una filtración de datos en 2022, resultó que la lista de billeteras estaba comprometida. 

ZachXBT también identificó a los atacantes como una entidad cohesionada, el 'actor de amenaza de Last Pass'. Los atacantes tenían un enfoque similar de drenar las billeteras y luego intercambiar inmediatamente a través de exchanges instantáneos por Ethereum y Bitcoin. El ataque afectó a múltiples tokens, pero los hackers estaban tratando de simplificar sus tenencias.

Las víctimas de Last Pass enfrentan otra ronda de ataques a billeteras

Aparentemente, algunos de los propietarios de billeteras también almacenaron claves privadas en el servicio, filtrando el acceso directo a las billeteras. El ataque real ocurrió mucho después de la filtración de datos, y puede haber más billeteras que están potencialmente expuestas, pero aún no drenadas. 

El lote reciente de billeteras drenadas incluye influencers de criptomonedas con nombres ENS, así como usuarios activos DEX y de DeFi. A pesar de ser experimentados, las direcciones expuestas condujeron a pérdidas totales. Las billeteras automatizadas para recibir fondos o recompensas de contratos inteligentes pueden estar especialmente en riesgo.

En uno de los casos, los fondos recibiera provienen de un usuario de OpenSea, potencialmente de la venta de un NFT. En este caso, la billetera receptora puede estar automatizada y ya vinculada al mercado de NFT. La billetera fue drenada poco después, con los fondos enviados directamente para un intercambio anónimo.

Más de 40 direcciones en total fueron drenadas hasta la fecha. En algunos casos, las direcciones muestran evidencia de haber sido vigiladas, ya que el drenaje ocurrió justo después de un depósito reciente de fondos. Algunas de las billeteras recibieron fondos de exchanges para almacenamiento o como tenencia intermedia, y fueron drenadas en un corto tiempo después de la transacción entrante.

ZachXBT ya había rastreado un lote anterior de 22 direcciones, con pérdidas que superaron los $6.2M incluso en la etapa anterior del mercado alcista. Otros investigadores on-chain también han sonado la alarma sobre billeteras potencialmente expuestas. 

Han pasado 2 años desde que Path sonó la alarma.

Desde entonces, hemos investigado miles de estos robos.

Incluyendo 2 más en las últimas horas.

Por favor, migre sus fondos a billeteras nuevas si ha utilizado LastPass.

Por favor, dígaselo a sus amigos.

Por favor. Suplicándote. 🙏 https://t.co/5xd5oYxbwb

— Tay 💖 (@tayvano_) December 16, 2024

La única solución para los usuarios es abandonar todas las billeteras potencialmente expuestas. El riesgo permanece para cualquier persona que use Last Pass antes de la explotación en 2022. Todos los fondos deben moverse a nuevas direcciones, ya que las antiguas ya están monitoreadas para transacciones entrantes. 

El último ataque a billeteras sigue a un lote anterior de billeteras vinculadas a datos de Last Pass. En octubre de 2023, un total de 25 billeteras fueron drenadas de $4.4M en valor de monedas digitales y tokens. Como se informó anteriormente, algunas de las billeteras tenían fondos sustanciales y pertenecían a insiders de criptomonedas, incluso VCs y desarrolladores de DeFi. 

El hackeo anterior no alertó a todos los propietarios de billeteras expuestos a Last Pass. ZachXBT ha advertido previamente sobre billeteras potencialmente expuestas, aunque los hackers aún lograron atacar más cuentas. 

Hackeos enviados directamente a exchanges

A diferencia de otros intentos de hackeo, las billeteras fueron drenadas directamente en cuentas de exchange. Esto sugiere que el hacker tenía control total y decidió comerciar los fondos como una forma de ocultarlos. En un caso, un billetera fue drenado de 15 ETH, que fueron enviados directamente a una dirección de intercambio. 

Otra billetera perdió 32 ETH, que fue enviado a la billetera caliente de FixedFloat. El exchange se utilizó para otras billeteras también. El exchange en sí no está afectado y es completamente neutral ante el hackeo. Sin embargo, el DEX es un objetivo regular para los hackers, utilizado para transformar fondos y cubrir sus rastros. Anteriormente, los analistas han rastreado fondos de un ataque contra Rocket Pool hasta el mismo DEX. 

FixedFloat ofrece un servicio de intercambio simplificado con tarifas relativamente altas, sin requerir una cuenta o KYC. El exchange en sí ha sido objetivo de hackers, cuando fue explotado en marzo por $26M en ETH y BTC.