En uno de los ataques más grandes del año, un inversionista prominente—apodado una ballena cripto—perdió más de $27 millones en activos digitales después de que un hacker tomó el control de una billetera multisignature (multisig). El incidente ha reavivado nuevamente el debate sobre la seguridad en el mundo DeFi.
Una Clave para el Desastre
La firma de seguridad blockchain PeckShield informó que el atacante comprometió una billetera multisig de 1 de 1, esencialmente eliminando cualquier beneficio de la protección de firmas múltiples. Después de obtener acceso a la clave privada, el hacker comenzó a drenar sistemáticamente los fondos.
Según Etherscan, un total de $27.3 millones fueron robados, con los fondos siendo lavados a través de Tornado Cash en lotes de 100 ETH. En total, el hacker envió 4,100 ETH por un valor aproximado de $12.6 millones a través de la herramienta de privacidad. Alrededor de $2 millones en activos líquidos permanecen en la billetera del atacante.
El Hacker Mantiene Colateral en Aave
PeckShield y otros analistas señalaron que la billetera comprometida aún mantiene una gran posición apalancada en Aave, respaldada por aproximadamente $25 millones en ETH, con un monto prestado de $12.3 millones en DAI.
El hacker opera desde la dirección 0x1fCf...367d23Ac, que posee Ether, Wrapped Ether, OKB, Trust Wallet Token, Bitfinex LEO, Fetch y tokens de Nexo. Dividieron los 4,100 ETH robados en 41 transacciones de 100 ETH cada una, todas enrutadas a través de Tornado Cash.
El espectro investigador revela un error de configuración
El investigador on-chain Specter publicó una línea de tiempo de la brecha, revelando que la billetera fue creada el 11 de abril de 2025, a las 07:48:11 como un sistema multisig 1-de-1. Meramente 35 minutos después, a las 08:23:23, ocurrió un gran flujo de salida desde la dirección de firma principal.
El espectro especula que la clave privada puede haber sido comprometida durante la configuración de la billetera—ya sea a través de una herramienta insegura o debido a la ayuda de un actor malicioso.
La Ballena Ya Estaba en Números Rojos
Según la plataforma Onchainlens, la misma billetera sufrió pérdidas en mayo después de retirar más de 2,500 ETH de OKX y transferirlos a Kiln Finance.
Para julio, la ballena había apostado un total de 9,918 ETH (por un valor de $22.5 millones), ganando solo 105.5 ETH en recompensas de staking. Antes del ataque reciente, ya estaban $4.26 millones en números rojos.
Las Billeteras Multisig No Son Infalibles
Las billeteras de múltiples firmas son generalmente vistas como más seguras—comúnmente configuradas como 2-de-3 o 3-de-5, requiriendo múltiples firmantes para autorizar una transacción. Sin embargo, las configuraciones 1-de-1 eliminan esta ventaja, y la compromisión de una única clave puede llevar a la pérdida total de activos, como se mostró en este incidente.
Ataques Similares Continúan
En un caso separado de septiembre, un inversor desconocido perdió más de $3 millones después de aprobar sin saber un contrato malicioso. Los fondos robados fueron convertidos en ETH y enrutados a través de Tornado Cash.
El fundador de SlowMist, Yu Xian, explicó más tarde que la billetera afectada era una multisig Safe 2-de-4. El estafador disfrazó el contrato malicioso utilizando una dirección de apariencia similar y explotó la función Multi Send de Safe para ocultar la aprobación dentro de una rutina estándar.
“Esta aprobación anormal fue difícil de detectar porque no era una transacción estándar,” escribió Xian en X.
Conclusión: La Tecnología Por Sí Sola No Es Suficiente
Este incidente demuestra que incluso las billeteras multisig no son infalibles—especialmente cuando los usuarios cometen errores críticos en la configuración. La adecuada protección de claves, herramientas de confianza y comprensión de cómo funcionan los sistemas de billetera son tan esenciales como la tecnología blockchain misma.
#CryptoSecurity , #ETH , #CryptoNews , #blockchain , #defi
Mantente un paso adelante: sigue nuestro perfil y mantente informado sobre todo lo importante en el mundo de las criptomonedas.
Aviso:
,,La información y opiniones presentadas en este artículo están destinadas únicamente a fines educativos y no deben tomarse como asesoramiento de inversión en ninguna situación. El contenido de estas páginas no debe considerarse como asesoramiento financiero, de inversión o de cualquier otra forma. Advertimos que invertir en criptomonedas puede ser riesgoso y puede llevar a pérdidas financieras.