🚨 5 años de prisión, 1.000 millones de tokens, 14 millones de dólares: no fue un hacker, sino alguien de dentro
Grupo: 邀请您加入我的群组 悟空粉丝群
El 6 de noviembre, un tribunal penal de París dictó sentencia. Un exempleado de la Fundación Holograph fue condenado a 5 años de prisión —2 años de cumplimiento efectivo y 3 en libertad condicional— y a una multa de 600.000 euros por acuñar y robar por su cuenta 1.000 millones de tokens HLG. En el momento de los hechos, esos tokens estaban valorados en unos 14 millones de dólares, equivalentes a 12,5 millones de euros.
📊 El método no fue complicado. Entre mayo y agosto de 2024, aprovechó los permisos que conservaba de su antiguo empleador y modificó las condiciones que determinaban «cuántas monedas se podían acuñar» en la plataforma. Operando desde París y Roquebrune-Cap-Martin, en el sur de Francia, acuñó los 1.000 millones de HLG y los transfirió a billeteras que controlaba.
⚖️ Después, dos cómplices se hicieron cargo: dividieron los tokens y los transfirieron a varias cuentas de exchanges, en un intento de dificultar el rastreo en la cadena. El tribunal reconoció cuatro delitos: fraude organizado, blanqueo de capitales, conspiración criminal e interferencia ilícita en un sistema automatizado de procesamiento de datos. Los cómplices también fueron condenados y multados.
🔒 Si se rastrea el origen, todo se remonta a un incidente con los permisos de un contrato ocurrido el 13 de junio de 2024. Holograph reconoció posteriormente que un antiguo contratista había introducido instrucciones maliciosas en el sistema usando permisos de administrador. La empresa colaboró con la firma de seguridad Halborn en una auditoría que permitió identificar al excontratista. La unidad francesa de ciberdelincuencia, Europol, la policía italiana y la policía de las Islas Caimán coordinaron la operación; ya en agosto de 2024 hubo una detención.
🧾 Tras el incidente, Holograph primero corrigió la vulnerabilidad y luego se puso en contacto con varios exchanges para restringir las cuentas implicadas. Que se consiga recuperar los fondos suele depender de lo rápido que se actúe durante esas pocas horas.
Lo que realmente merece atención no es que «otro proyecto haya sido hackeado», sino que esta vez no hubo una vulnerabilidad en un puente entre cadenas, ni un préstamo flash, ni un 0day: solo un antiguo permiso que nadie revocó. El agujero más difícil de tapar en la seguridad on-chain nunca está en el código, sino en los procesos de desvinculación laboral.
👇 Ahora te toca a ti: en los proyectos en los que has participado, ¿sigue activa hoy aquella cuenta de «administrador temporal»?
Haz clic en el avatar para ver la transmisión en vivo y únete a mi grupo de fans para recibir estrategias diarias 🚀
#DeFi #加密监管 #CadenaPública
Grupo: 邀请您加入我的群组 悟空粉丝群
El 6 de noviembre, un tribunal penal de París dictó sentencia. Un exempleado de la Fundación Holograph fue condenado a 5 años de prisión —2 años de cumplimiento efectivo y 3 en libertad condicional— y a una multa de 600.000 euros por acuñar y robar por su cuenta 1.000 millones de tokens HLG. En el momento de los hechos, esos tokens estaban valorados en unos 14 millones de dólares, equivalentes a 12,5 millones de euros.
📊 El método no fue complicado. Entre mayo y agosto de 2024, aprovechó los permisos que conservaba de su antiguo empleador y modificó las condiciones que determinaban «cuántas monedas se podían acuñar» en la plataforma. Operando desde París y Roquebrune-Cap-Martin, en el sur de Francia, acuñó los 1.000 millones de HLG y los transfirió a billeteras que controlaba.
⚖️ Después, dos cómplices se hicieron cargo: dividieron los tokens y los transfirieron a varias cuentas de exchanges, en un intento de dificultar el rastreo en la cadena. El tribunal reconoció cuatro delitos: fraude organizado, blanqueo de capitales, conspiración criminal e interferencia ilícita en un sistema automatizado de procesamiento de datos. Los cómplices también fueron condenados y multados.
🔒 Si se rastrea el origen, todo se remonta a un incidente con los permisos de un contrato ocurrido el 13 de junio de 2024. Holograph reconoció posteriormente que un antiguo contratista había introducido instrucciones maliciosas en el sistema usando permisos de administrador. La empresa colaboró con la firma de seguridad Halborn en una auditoría que permitió identificar al excontratista. La unidad francesa de ciberdelincuencia, Europol, la policía italiana y la policía de las Islas Caimán coordinaron la operación; ya en agosto de 2024 hubo una detención.
🧾 Tras el incidente, Holograph primero corrigió la vulnerabilidad y luego se puso en contacto con varios exchanges para restringir las cuentas implicadas. Que se consiga recuperar los fondos suele depender de lo rápido que se actúe durante esas pocas horas.
Lo que realmente merece atención no es que «otro proyecto haya sido hackeado», sino que esta vez no hubo una vulnerabilidad en un puente entre cadenas, ni un préstamo flash, ni un 0day: solo un antiguo permiso que nadie revocó. El agujero más difícil de tapar en la seguridad on-chain nunca está en el código, sino en los procesos de desvinculación laboral.
👇 Ahora te toca a ti: en los proyectos en los que has participado, ¿sigue activa hoy aquella cuenta de «administrador temporal»?
Haz clic en el avatar para ver la transmisión en vivo y únete a mi grupo de fans para recibir estrategias diarias 🚀
#DeFi #加密监管 #CadenaPública
