$Anoche, el proyecto de la criptomoneda GUA sufrió un gran hackeo que resultó en la adquisición de 14.98 millones de tokens GUA, que se estimaban en alrededor de 15.2 millones de dólares en el momento del incidente.
El hacker vendió de inmediato la totalidad de los 15 millones de tokens GUA a través de la red (On-chain), lo que provocó una caída abrupta y sorpresiva en su valor de mercado, luego intercambió los tokens robados por 2,784 de Ethereum y los almacenó en tres wallets diferentes.
El hacker logró ejecutar este proceso explotando una vulnerabilidad de software en la interfaz de usuario (UI Tampering) para modificar el contenido del contrato inteligente, en paralelo con el aprovechamiento del factor humano basado en el descuido y la confianza en la verificación visual rápida.
El hacker utiliza ordenadores avanzados para generar millones de direcciones aleatorias hasta encontrar una dirección de su propia cartera que coincide en los cuatro primeros y los cuatro últimos caracteres con el título (dirección) legal del contrato del Airdrop del proyecto.
Logró engañar a los verificadores haciendo que el resto de miembros del equipo responsables de firmar revisaran únicamente las letras iniciales y finales de la dirección mediante una inspección visual rápida a simple vista antes de aprobar la transacción.
Una vez completadas las firmas requeridas de los socios, la transacción se transmite a la blockchain para que los fondos vayan automáticamente y de forma irreversible al hacker en lugar del contrato del Airdrop legal.
El equipo del proyecto SUPERFORTUNE AI (desarrollador de la moneda GUA) anunció que las investigaciones preliminares indican que hubo manipulación o un hackeo en la dirección de la cartera durante la ejecución de una transacción de firma múltiple.
El proyecto de la criptomoneda GUA funciona como una plataforma de "lectura de fortuna inteligente" (adivinación con IA) dedicada al mercado de las criptomonedas. Utiliza sistemas de la metafísica oriental como la astrología y el horóscopo chino "Ba Zi" (Ba Zi) y los cinco elementos (Wu Xing) para analizar la energía de las carteras digitales y predecir las tendencias del mercado.
El título objetivo legal (contrato del Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15
La dirección inicial de la cartera del hacker que recibió los tokens:
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C$GUA 15
#HackerNews