En el mercado de criptomonedas se ha registrado nuevamente un importante incidente de seguridad, que sirve como un duro recordatorio de los riesgos. El proyecto de pago GANA Payment fue hackeado, resultando en que los hackers robaron más de $3,1 millones en activos.
1. ¿Cómo sucedió esto?
Fallo en BNB Smart Chain.
La violación ocurrió en la blockchain BNB Smart Chain (BSC). Aunque el mecanismo exacto de la vulnerabilidad aún no se ha revelado oficialmente, probablemente esté relacionado con un error en el contrato inteligente que gestiona los activos de GANA Payment, o con la comprometida de las claves.
Esquema de lavado:
Una vez que los hackers obtuvieron acceso a los fondos, actuaron según un esquema probado:
Todos los activos robados fueron reunidos en una sola dirección de BSC.
La mayor parte de los activos fue convertida inmediatamente en #BNB — un paso popular para simplificar la posterior retirada.
Luego, los hackers utilizaron el mezclador Tornado Cash en BSC para ocultar rastros.
Los activos restantes fueron transferidos a través de un puente a Ethereum, donde también fueron depositados en Tornado Cash (en forma de ETH).
Así, los fondos fueron "lavados" rápidamente y divididos entre diferentes blockchains, lo que dificulta su seguimiento.
2. ¿Qué pienso al respecto?
Este incidente, desafortunadamente, es parte de un panorama más amplio en la industria cripto, a saber, la persistente vulnerabilidad de pequeños proyectos DeFi.
⚠️ Riesgo de Ataque "Silencioso": GANA Payment es un pequeño proyecto de token de pago del que hay poca información pública. Uno de los problemas críticos es la falta de auditorías formales públicas o materiales detallados sobre seguridad. El código no auditado a menudo es un blanco fácil.
💡 Lección para Inversores: La historia de GANA Payment muestra que incluso cuando los grandes protocolos mejoran la seguridad, los hackers simplemente cambian su atención a objetivos más débiles.
🔄 El papel de Tornado Cash: El uso de Tornado Cash después del robo confirma que los servicios de mezcla siguen siendo una herramienta clave para el lavado de fondos, a pesar de la presión regulatoria.
Conclusión: El hackeo de GANA Payment subraya una vez más que en el mundo cripto, la auditoría, la transparencia y la descentralización no son solo palabras bonitas, sino indicadores directos de la seguridad de tus fondos. Al invertir en proyectos menos conocidos, asumes un riesgo mucho mayor que en el caso de las grandes "blue chips" con protección probada a lo largo del tiempo.
3. Consecuencias
Después del incidente, el precio del token GANA se desplomó más de un 90%.
A los equipos de seguridad y a los investigadores on-chain (como ZachXBT, que reveló los detalles) les espera un arduo trabajo para rastrear los fondos, aunque el uso de mezcladores hace que este proceso sea extremadamente complicado.
¡Mantente alerta y siempre investiga antes de invertir fondos en cualquier proyecto!