El protocolo de gestión de activos de finanzas descentralizadas (DeFi) Velvet Capital se vio obligado a desactivar temporalmente su sitio web para evitar un intento importante de phishing.
Los miembros de la comunidad criptográfica en X informaron actividad inusual en la plataforma comercial de Velvet Capital el 23 de abril. A los usuarios que intentaban conectarse al front-end se les pidió que aprobaran el acceso de su billetera al protocolo.
Las investigaciones internas llevaron a Velvet Capital a emitir una alerta de ciberseguridad, aconsejando a los inversores que rechacen todas las solicitudes de conexión de billetera desde la aplicación hasta nuevo aviso.
Velvet Capital emite alerta sobre un posible compromiso del sitio web. Fuente: Velvet Capital
Los inversores que puedan haber aprobado la solicitud fraudulenta deben revocar el acceso de la billetera al protocolo para evitar cualquier pérdida de fondos. Además, Velvet Capital desactivó la aplicación para minimizar futuras pérdidas para los inversores.
Velvet Capital retira el sitio web comprometido para realizar una mayor investigación. Fuente: v2.velvet.capital
El fundador de Velvet Capital, Vasily Nikonov, anunció el cierre del sitio web en Telegram:
"ATENCIÓN, no interactúe con el sitio web de Velvet, lo cerraremos por mantenimiento e investigaremos el problema, emitiremos una autopsia una vez que se resuelva el problema".
Casi dos horas después del cierre del sitio web, Nikonov dijo que estaba trabajando con el equipo tecnológico y los investigadores de seguridad para recuperar el control del sitio web en manos de los piratas informáticos.
Fuente: Capital de terciopelo
Las firmas de investigación Blockchain Blockaid y Scam Sniffer habían confirmado el hackeo del sitio web antes del anuncio oficial de Velvet Capital sobre la violación. Los usuarios que confirmaron cualquier transacción en Velvet Capital desde el 23 de abril a las 5:39 am UTC pueden ser víctimas del delito cibernético.
Nikonov recomendó a dichos usuarios que abrieran un ticket en Discord y compartieran los detalles de la transacción con el equipo de Velvet Capital para su reparación. Añadió:
"Tenga la seguridad de que los contratos inteligentes no se ven afectados y los fondos en Velvet no se ven afectados. Estamos investigando el problema frontal que algunos de los usuarios enfrentaron esta mañana y compartiremos los resultados lo antes posible".
Nikonov destacó que ningún usuario informó pérdidas a las 6:50 am UTC.
Relacionado: Cómo revocar el acceso del contrato inteligente a su criptomoneda
Los protocolos DeFi Aerodrome y Velodrome sufrieron ataques frontales similares el 28 de noviembre de 2023. Las dos plataformas publicaron anuncios en X indicando que sus interfaces estaban comprometidas y pidieron a los usuarios que no interactuaran con las plataformas mientras se llevaban a cabo las investigaciones.
Fuente: Aeródromo
Según el investigador de blockchain ZachXBT, los atacantes lograron salirse con la suya con aproximadamente $40,000 en criptoactivos en ese momento.
Revista: Se revela el exploit favorito de Lazarus Group: análisis de hacks de criptomonedas