Un hacker comenzó a drenar fondos de usuarios el 14 de mayo a través del exchange descentralizado (DEX) Equalizer. El mal uso de los fondos solo se hizo evidente cuando el equipo de Equalizer tuiteó advirtiendo a los usuarios que dejaran de interactuar con el exchange.

Hasta ahora, el hacker ha drenado alrededor de 2,353 Equalizer (EQUAL) y varios otros tokens de los usuarios. Aunque el valor de los tokens robados es bajo, las pequeñas transacciones permitieron al hacker seguir sifonando los fondos de los usuarios sin ser detectado.

Fuente: Equalizer

La dirección de la billetera del hacker se estableció hace más de 222 días y sigue recibiendo los fondos robados de los usuarios.

El robo comenzó con 2,500 tokens de liquidez de SpookySwap (spLP) siendo drenados alrededor de las 4:10 am UTC el 14 de mayo, lo que llevó a que muchos otros tokens fueran tomados de los usuarios.

El número total de tokens drenados hasta ahora incluye:

Como resultado, el precio de EQUAL ha caído casi un 11% en el día a alrededor de USD 8.90.

Para colmo de males, un estafador luego creó una cuenta falsa de Equalizer X y publicó cómo los usuarios afectados podían reclamar un reembolso.

Fuente: Cuenta falsa de Equalizer

Aún no está claro si todos los tokens fueron drenados a través del DEX Equalizer, pero el equipo de Equalizer todavía está investigando el exploit.

A través del canal de Discord de Equalizer, el equipo anunció una medida preventiva para que los usuarios tomen para detener la pérdida de fondos:

“Si al conectarse al dapp [[Connect Wallet]] se le pide que apruebe algo, deje de usar ese sitio inmediatamente. Si el dapp le pide que interactúe con un contrato con el que nunca ha interactuado antes, deje de usar ese sitio. Si le pide que apruebe cualquier contrato que sea desconocido o que no esté en nuestros documentos, deje de usar ese sitio.”

Un miembro de Discord de Equalizer, “543”, informó a la comunidad que los usuarios están seguros si “no interactuaron con los sitios web de Equalizer desde hace 6 horas”. Sin embargo, si los usuarios interactuaron con los sitios web en las últimas seis horas, “543” solicitó que los usuarios “revoquen todas sus aprobaciones hechas durante este tiempo.”

Fuente: Canal de Discord de Equalizer

El equipo está “trabajando en restaurar el sitio web principal” e informó a los usuarios que eviten usar el sitio web principal hasta nuevo aviso.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión