Aproximadamente USD 80,000 en Bitcoin se perdieron en un posible exploit en la BNB Chain que involucró múltiples transacciones sospechosas.
Si bien USD 80,000 se considera una cantidad pequeña en comparación con los exploits promedio en el sector de criptomonedas, esto generó preguntas sobre las intenciones del atacante.
Aunque el contrato del token explotado aún se desconoce, el atacante podría ser un hacker de sombrero blanco o hacker ético que utiliza sus habilidades para encontrar vulnerabilidades de seguridad, según la firma de seguridad en la cadena Cyvers. La firma escribió en una publicación en X el 28 de mayo:
“La pérdida total es de aproximadamente USD 80K. El atacante recibió fondos a través de TornadoCash y también ha interactuado con el exchange Binance, lo que indica una posible acción de sombrero blanco.”
Cointelegraph se acercó a Cyvers para obtener comentarios.
A pesar de recibir fondos del servicio de mezcla de criptomonedas Tornado Cash, el explotador también interactuó con Binance, el exchange centralizado más grande del mundo.
Los hackers sofisticados con intenciones maliciosas evitan interactuar con grandes exchanges centralizados como Binance, que requieren verificación de Conozca a su Cliente (KYC) y podrían llevar a descubrir la identidad de los actores maliciosos.
Algunos hacks tienen un final feliz
El posible exploit ocurre una semana después de que Gala Games fuera explotado por USD 23 millones en tokens Gala (GALA). Según el cofundador y CEO de Gala Games, Eric Schiermeyer, el exploit ocurrió debido a un problema con los “controles internos”, el cual el equipo ha solucionado desde entonces.
En un giro inesperado de los acontecimientos, el hacker devolvió USD 22.3 millones en Ether — cerca del valor de mercado de los 600 millones de GALA que robaron y vendieron un día antes — después de que la billetera del atacante fuera congelada con los fondos robados.
La devolución de los fondos se produjo después de que el cofundador y CEO de Gala, Eric Schiermeyer, dijera en una publicación en X y Discord el 20 de mayo que el presunto atacante había sido identificado, incluida “su dirección de casa.”
Esta es la segunda vez en mayo que un ladrón ha tenido un cambio de corazón y ha devuelto los fondos robados.
A principios de este mes, USD 71 millones en criptomonedas robadas de una reciente estafa de envenenamiento de direcciones fueron devueltos a la víctima.
El atacante desconocido devolvió los USD 71 millones el 12 de mayo después de que el incidente de phishing de alto perfil captara la atención de múltiples firmas de investigación de blockchain.
Sin embargo, las transacciones en la cadena sugieren que el atacante no era un hacker ético sino un actor malicioso que se asustó por la atención mediática y decidió devolver los fondos.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión
