Recordé una de las historias de hackeo más descabelladas del mundo cripto: el ataque al puente de Ronin Network en 2022, por 625 millones de dólares.
Los hackers no aprovecharon vulnerabilidades complejas en el código de los contratos inteligentes. Hackearon al ingeniero principal de la empresa mediante una falsa oferta de trabajo en LinkedIn. Los atacantes enviaron una prueba de varias etapas en un archivo PDF normal, que infectó el portátil de trabajo con spyware. Tras acceder a la red interna, interceptaron las claves privadas de los validadores y robaron cantidades astronómicas, incluidos más de 173 000 $ETH y 25,5 millones $USDC .
Lo más absurdo salió a la luz después: la desaparición de una suma gigantesca no se detectó hasta seis días más tarde, cuando un usuario intentó retirar sus fondos y recibió un error. Una ilustración perfecta de cómo el factor humano puede burlar cualquier criptografía.
DYOR / NFA
#tigerstreet
Los hackers no aprovecharon vulnerabilidades complejas en el código de los contratos inteligentes. Hackearon al ingeniero principal de la empresa mediante una falsa oferta de trabajo en LinkedIn. Los atacantes enviaron una prueba de varias etapas en un archivo PDF normal, que infectó el portátil de trabajo con spyware. Tras acceder a la red interna, interceptaron las claves privadas de los validadores y robaron cantidades astronómicas, incluidos más de 173 000 $ETH y 25,5 millones $USDC .
Lo más absurdo salió a la luz después: la desaparición de una suma gigantesca no se detectó hasta seis días más tarde, cuando un usuario intentó retirar sus fondos y recibió un error. Una ilustración perfecta de cómo el factor humano puede burlar cualquier criptografía.
DYOR / NFA
#tigerstreet