$55 millones en DAI robados de esta ballena criptográfica mediante un ataque de phishing
El martes, una ballena de criptomonedas sufrió una pérdida: aproximadamente 55,4 millones de dólares en monedas estables Dai fueron robadas en un ataque de phishing.
Según la empresa de seguridad blockchain CertiK, el atacante probablemente utilizó una herramienta de phishing conocida como Inferno Drainer para obtener acceso a la cuenta de propiedad externa (EOA) de la ballena.
Ataque de phishing Inferno Drainer
El incidente fue reportado por primera vez por el detective de la cadena ZachXBT en una publicación de Telegram, donde destacó la infracción antes de que CertiK confirmara la noticia.
Los Inferno Drainers son conocidos por engañar a las víctimas imitando sitios web legítimos o correos electrónicos de conocidos intercambios de criptomonedas o protocolos de finanzas descentralizadas (DeFi), comprometiendo en última instancia su información privada.
El ataque tuvo como objetivo Maker Vault, una posición de deuda garantizada que permite a los usuarios tomar prestada la moneda estable Dai vinculada al dólar estadounidense mediante el depósito de garantía. CertiK explicó que el mal actor aprovechó una vulnerabilidad para hacerse con el control de Maker Vault de la ballena a través del EOA comprometido.
Luego, el pirata informático transfirió la propiedad del DSProxy #166,776 de la víctima, un contrato inteligente que permite a los usuarios ejecutar múltiples llamadas de contrato en una sola transacción, a una nueva dirección bajo su control.
El atacante cambió la dirección del propietario del protocolo a su billetera después de obtener el control y acuñó casi 56 millones en DAI, drenando efectivamente la bóveda de sus fondos.
Julio registra más de 270 millones de dólares en pérdidas
Este incidente es el último de una serie de ataques de alto perfil dirigidos al espacio criptográfico. A principios de esta semana, ZachXBT informó sobre una violación separada que involucró el robo de 4.064 Bitcoin (BTC), por un valor aproximado de $238 millones.
El alijo de BTC robado se transfirió rápidamente a través de múltiples plataformas, incluidas THORChain, KuCoin, ChangeNow, Railgun y Avalanche Bridge.
Aunque el método exacto utilizado en el atraco aún no está claro, los expertos creen que puede haber estado involucrada una combinación de phishing, ingeniería social y explotación de vulnerabilidades de billetera.
Según CertiK, sólo en julio se perdieron más de 270 millones de dólares en diversos ataques, exploits y estafas en proyectos Web3. Esta cifra marca la segunda pérdida mensual más alta registrada en 2024, y los atacantes devolvieron solo 7,8 millones de dólares de los fondos robados.
El informe destacó los diversos métodos utilizados por los malos actores, incluidas las estafas de salida, que representaron aproximadamente 3 millones de dólares en pérdidas, préstamos rápidos con una pérdida estimada de 265,8 millones de dólares y otros exploits por un total de alrededor de 9,8 millones de dólares.
Los protocolos DeFi se han convertido en un objetivo principal para los ciberdelincuentes, ya que el protocolo puente y de agregación DEX LI.FI sufrió una pérdida de 10 millones de dólares debido a una violación de seguridad el mes pasado.
Además, el hackeo de WazirX, que permitió canalizar más de 230 millones de dólares a través del controvertido servicio de mezcla Tornado Cash, dejó pérdidas a varios inversores minoristas.
La publicación $55 millones en DAI robados de esta cripto ballena mediante un ataque de phishing apareció por primera vez en CryptoPotato.
