Billetera Multisig de Ballena de Crypto Drenada en un Ataque Sofisticado
Un atacante ha comprometido con éxito la billetera multisig de una ballena minutos después de su creación, drenando aproximadamente $27.3 millones y ejecutando actividades de lavado escalonadas durante los últimos 44 días. El incidente plantea preocupaciones sobre las prácticas de seguridad en el ecosistema crypto y destaca las amenazas en evolución que apuntan a billeteras de alto valor.
La firma de seguridad Blockchain PeckShield informó que el atacante ha lavado alrededor de $12.6 millones, o aproximadamente 4,100 ETH, principalmente a través de Tornado Cash. El atacante también retiene alrededor de $2 millones en activos líquidos y ha participado en operaciones apalancadas en Aave. Nuevos análisis forenses sugieren que la pérdida total podría superar los $40 millones, con señales iniciales de robo rastreadas hasta principios de noviembre.
Yehor Rudytsia, jefe de investigaciones forenses en Hacken Extractor, explicó que la billetera etiquetada como “comprometida” podría no haber estado bajo el control de la víctima desde el principio. Los datos en cadena muestran que la billetera multisig fue creada el 4 de noviembre a las 7:46 am UTC, pero la propiedad fue transferida al atacante solo seis minutos después. Rudytsia explicó: “Es muy probable que el atacante creara la billetera multisig, transfiriera fondos a ella y luego tomara el control casi de inmediato.”
Atacante lavando fondos en lotes. Fuente: PeckShield
Tras el control de la billetera, el atacante mostró paciencia, realizando depósitos de Tornado Cash durante varias semanas, comenzando con 1,000 ETH el 4 de noviembre y continuando a principios de diciembre en transacciones más pequeñas y escalonadas. Los fondos persistentes permanecen en la billetera comprometida, ahora bajo el control del atacante. Rudytsia también expresó preocupaciones sobre la configuración de la billetera. El multisig se configuró como un “1-de-1”, requiriendo solo una firma para la aprobación de transacciones, un diseño que técnicamente no califica como multisig y reduce significativamente la seguridad.
Expertos en seguridad de Hacken advierten que varios vectores de ataque aún son viables, incluidos infecciones de malware, phishing y errores operativos como almacenar claves privadas de manera insegura o usar el mismo dispositivo para múltiples firmantes. Abdelfattah Ibrahim, un auditor de DApp, enfatizó que bloquear dispositivos en almacenamiento en frío y verificar transacciones fuera de una interfaz de usuario son estrategias críticas de mitigación.
Riesgos Emergentes de Explotaciones Generadas por IA
La investigación reciente de Anthropic y los Académicos de Alineación de Aprendizaje Automático & Teoría (MATS) demuestra que los modelos de IA avanzados pueden desarrollar y ejecutar de manera autónoma explotaciones de contratos inteligentes rentables. En pruebas controladas, modelos como Claude Opus 4.5 de Anthropic, Claude Sonnet 4.5, y GPT-5 de OpenAI generaron colectivamente explotaciones valoradas en $4.6 millones, ilustrando el potencial para el hacking autónomo.
En evaluaciones adicionales, estos modelos de IA identificaron vulnerabilidades de día cero previamente desconocidas al ser probados contra casi 2,850 nuevos contratos inteligentes, produciendo explotaciones valoradas en poco menos de $4,000, con costos inferiores al gasto de generar estas explotaciones. Esta amenaza emergente subraya la necesidad de medidas de seguridad mejoradas a medida que las capacidades de IA avanzan rápidamente dentro del espacio de blockchain.
Este artículo fue publicado originalmente como Whale Multisig Hacked in Minutes: Attack Drains $40M in Stages en Crypto Breaking News – su fuente de confianza para noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.