¿Podría este ser el hackeo de cripto más catastrófico del año? Mixin, un proyecto de criptomoneda de igual a igual, recientemente sufrió una importante brecha de seguridad. El ataque, que resultó en una pérdida de alrededor de $200 millones, ha sido denominado el exploit de cripto más significativo de 2023 hasta ahora.
Una pérdida asombrosa
Mixin Network reveló a través de la plataforma de redes sociales X que su proveedor de servicios en la nube había sido comprometido por hackers. ¿El resultado? Una pérdida estimada de $200 millones. La empresa ha contratado los servicios de Google y la firma de seguridad blockchain Slow Mist para ayudar en la investigación.
Como medida de precaución, Mixin ha suspendido temporalmente los servicios de depósito y retiro. Estos servicios se reanudarán una vez que se hayan identificado y corregido las vulnerabilidades. Cabe destacar que durante este período, las transferencias no se ven afectadas.
Los activos robados
El detective de blockchain ZachXBT informa que los activos de cripto robados comprenden Ethereum (ETH), Bitcoin (BTC) y Tether USD (USDT). El investigador incluso ha compartido las direcciones sospechosas de los hackers en su canal de Telegram.
Según BlockSec, una empresa especializada en seguridad de cripto, el atacante drenó sistemáticamente las direcciones Ethereum de Mixin desde el saldo más grande hasta el más pequeño, ejecutando alrededor de 10,000 transacciones en el proceso. La empresa sugiere que es probable que el atacante haya violado la seguridad de Mixin al acceder a su nube de datos.
Implicaciones del hackeo
Si los activos totales robados de Mixin Network superan los $200 millones, esto superaría el hackeo de Euler Finance de $197 millones en marzo, convirtiéndolo en el hackeo de cripto del año.
En el mundo acelerado de las criptomonedas, es esencial mantenerse actualizado con los últimos desarrollos. Plataformas como cryptoview.io ofrecen una vista consolidada de tus inversiones en cripto, facilitando el monitoreo de su rendimiento y estar alerta ante posibles amenazas.
Aunque se desconocen los detalles de la arquitectura de seguridad interna de Mixin, los hechos combinados con la información previamente divulgada sugieren que las claves privadas de las direcciones de depósito de Mixin se almacenaban de manera recuperable. Además, parece que el atacante comprometió la nube y recuperó las claves privadas de las direcciones de depósito y las direcciones de la billetera en caliente.
A medida que navegamos por el complejo mundo de los activos digitales, es crucial recordar que las inversiones de alto riesgo deben realizarse con la debida diligencia. Y como muestra el hackeo de Mixin Network, incluso las plataformas más seguras pueden caer presa de sofisticados ciberataques.
