Más de $30 millones robados en 10 minutos debido a la explotación de una vulnerabilidad en Coldcard

iconChaincatcher
Compartir
AI summary iconResumen
Un reciente incidente de vulnerabilidad vio cómo más de $38 millones fueron robados de monederos Coldcard en menos de 25 minutos, con $30 millones sustraídos en los primeros 10. Chainalysis informó que los atacantes targetearon monederos de alto valor, incluyendo uno que contenía $1.8 millones. Los investigadores descubrieron que los hackers utilizaron una cuenta pagada de un proveedor importante de servicios de cadena de bloques para rastrear a las víctimas, aunque no se encontró evidencia de colusión. El incidente pone de relieve los riesgos de los eventos de explotación DeFi, ya que las autoridades han sido notificadas y están revisando el caso.

ChainCatcher informa que, según el seguimiento de Bitcoin News, Chainalysis indicó que el análisis del incidente de explotación de Coldcard por más de 38 millones de dólares mostró que los atacantes se enfocaron deliberadamente en las billeteras de mayor valor, incluyendo una que contenía 1,8 millones de dólares, lo que sugiere que las víctimas fueron perfiladas antes de que comenzara la transferencia de activos. Aproximadamente 30 millones de dólares fueron robados en los primeros 10 minutos, seguidos por el vaciado de alrededor de 500 billeteras en 25 minutos. Clay Garrett de Block indicó que los investigadores también confirmaron que los atacantes utilizaron una cuenta pagada de un proveedor conocido de servicios de blockchain para consultar las direcciones de las víctimas. Los registros internos del proveedor coinciden con los tiempos y el orden de las solicitudes, pero Block afirmó que no se encontró evidencia de que la empresa haya colaborado conscientemente en el robo. La información relevante ya se ha compartido con las autoridades.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.