Se llevaron 106 millones de dólares; a quienes más hay que pedir explicaciones no es a los hackers, sino a esos exchanges y sus controles de riesgo.
ZachXBT publicó una alerta en su canal el 2 de noviembre: el 1 de noviembre retiraron más de 106 millones de dólares de las cuentas de una entidad de la UE en varios exchanges centralizados. Ojo: no fue una vulnerabilidad de contratos ni de la billetera caliente del propio exchange; alguien inició sesión directamente en las cuentas de los clientes y retiró los fondos. Hasta ahora no se ha revelado quién fue la víctima ni cómo lograron comprometer las cuentas, y tampoco hay una confirmación independiente del monto.
El método es de lo más trillado: retiraron USDC y USDT, los cambiaron por ETH, pasaron por plataformas de intercambio instantáneo y luego los cambiaron a Monero a través de Wagyu, además de hacer un puente entre cadenas.
Hay una cosa que no entiendo: ¿cómo pudieron vaciar, en un solo día, stablecoins por un valor de nueve cifras de varias cuentas sin que ninguno de los controles para retiros de grandes cantidades lo detectara? Tanto USDT como USDC se pueden congelar, pero el cambio a ETH fue más rápido que la reacción de cualquiera. Una vez que el dinero entra en Monero, básicamente no hay esperanza de recuperarlo.
Y sobre las reacciones en Twitter: algunos aprovecharon para vincular esto con el robo a Binance y gritar «otro problema en un CEX»; no tiene nada que ver, aquí comprometieron las cuentas de una institución. Además, una cuenta que publica alertas de contratos ya lo etiquetó como «80 % bajista». ¿En qué se basan para calcular ese 80 % en un robo cuya víctima ni siquiera se ha dado a conocer?
En tus propias cuentas, ajusta la lista blanca de retiros, los permisos de API y la verificación en dos pasos. Que el exchange te indemnice o no es otro tema; lo importante es que primero no desaparezca el dinero.
#ZachXBT #Seguridad de los activos
ZachXBT publicó una alerta en su canal el 2 de noviembre: el 1 de noviembre retiraron más de 106 millones de dólares de las cuentas de una entidad de la UE en varios exchanges centralizados. Ojo: no fue una vulnerabilidad de contratos ni de la billetera caliente del propio exchange; alguien inició sesión directamente en las cuentas de los clientes y retiró los fondos. Hasta ahora no se ha revelado quién fue la víctima ni cómo lograron comprometer las cuentas, y tampoco hay una confirmación independiente del monto.
El método es de lo más trillado: retiraron USDC y USDT, los cambiaron por ETH, pasaron por plataformas de intercambio instantáneo y luego los cambiaron a Monero a través de Wagyu, además de hacer un puente entre cadenas.
Hay una cosa que no entiendo: ¿cómo pudieron vaciar, en un solo día, stablecoins por un valor de nueve cifras de varias cuentas sin que ninguno de los controles para retiros de grandes cantidades lo detectara? Tanto USDT como USDC se pueden congelar, pero el cambio a ETH fue más rápido que la reacción de cualquiera. Una vez que el dinero entra en Monero, básicamente no hay esperanza de recuperarlo.
Y sobre las reacciones en Twitter: algunos aprovecharon para vincular esto con el robo a Binance y gritar «otro problema en un CEX»; no tiene nada que ver, aquí comprometieron las cuentas de una institución. Además, una cuenta que publica alertas de contratos ya lo etiquetó como «80 % bajista». ¿En qué se basan para calcular ese 80 % en un robo cuya víctima ni siquiera se ha dado a conocer?
En tus propias cuentas, ajusta la lista blanca de retiros, los permisos de API y la verificación en dos pasos. Que el exchange te indemnice o no es otro tema; lo importante es que primero no desaparezca el dinero.
#ZachXBT #Seguridad de los activos