Mientras toda la atención de los servicios de seguridad y los medios está centrada en salvar a Binance, el mercado cripto se ha visto sacudido por una reacción en cadena. Los ciberdelincuentes aprovechan la sobrecarga de las redes, el caos y la distracción para saquear otras plataformas.
Ataques simultáneos contra el sector:
Ataque a Polymarket: La mayor plataforma de predicciones sufrió un ataque informático a través de un proveedor externo de datos. Los hackers sustrajeron al menos 2,7 millones de dólares directamente de las billeteras de los usuarios de la versión internacional en la red Polygon.
Golpe a los actores institucionales: Se detectaron problemas de seguridad en importantes empresas asiáticas. Entre las afectadas se encuentran la plataforma de divisas japonesa GMO Internet Group, así como los gigantes financieros surcoreanos Mirae Asset Global Investments y Daishin Securities.
Vulnerabilidades en servicios de terceros (BTCPay Server): En este momento, en medio del pánico, los hackers también están atacando aplicaciones específicas. Por ejemplo, se descubrió una peligrosa vulnerabilidad en el software BTCPay Server, que las tiendas utilizan para aceptar pagos. Los hackers roban archivos de credenciales (.macaroon) para gestionar nodos de Lightning Network y retiran monedas (tanto Bitcoin como Litecoin) de las carteras calientes de los comerciantes.
Una vez más, se trata de un error en el código de un programa de pagos específico, no en la propia cadena de bloques de Bitcoin.
Una trampa para los desprevenidos: Se ha desatado en la red una campaña de phishing sin precedentes. Bajo la apariencia de «compensaciones oficiales de Binance», los estafadores difunden masivamente enlaces a contratos inteligentes falsos. Un solo clic y la firma de una transacción bastan para vaciar por completo las carteras de los usuarios confiados.
Importante: Los hackers han comenzado a utilizar la IA de forma masiva para encontrar vulnerabilidades en el código al instante, por lo que la frecuencia de los ataques está batiendo todos los récords. Ahora es el mejor momento para revisar tus carteras frías, revocar los permisos dudosos (approvals) y, bajo ninguna circunstancia, operar por EMOCIÓN.
.