Pavlo Kot

Hackean tres proyectos cripto en un día; pérdidas superan $11M

Hackean tres proyectos cripto en un día; pérdidas superan $11M
Tres proyectos cripto pierden más de $11M en un día

​Tres proyectos cripto fueron atacados el 24 de septiembre y sufrieron pérdidas conjuntas de más de $11M. Los atacantes drenaron alrededor de $1,8M de Payy Network, robaron $7M de Duelbits y acuñaron $2,3M en tokens sin respaldo en la red Meter.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Los incidentes afectaron a distintas áreas de la infraestructura cripto, desde puentes cross-chain hasta claves privadas. Dos de los tres proyectos afectados ya habían sufrido grandes hackeos en años anteriores.

Payy Network, que ofrece servicios on-chain de gestión de nóminas y tesorería, fue el primero en informar de un ataque. Su puente hacia Ethereum fue comprometido, lo que llevó al equipo a detener por completo la red.

Payy Network y Duelbits pierden casi $9M

El investigador on-chain Specter detectó transacciones sospechosas desde el puente de Payy Network. El atacante, que inicialmente obtuvo fondos a través del protocolo de privacidad Railgun, intercambió los $1,8M robados en USDC por Ethereum.

Payy Network confirmó posteriormente que el atacante había drenado por completo el saldo del puente. La empresa indicó que los fondos eran depósitos no custodiados pertenecientes a usuarios de Payy Network y Payy Wallet, pero aún no ha revelado la causa del exploit.

El siguiente objetivo fue la plataforma de apuestas y juegos de azar cripto Duelbits. PeckShield estimó inicialmente las pérdidas en $4,3M, antes de que Specter identificara direcciones adicionales afectadas en las redes Bitcoin y Solana, elevando la estimación primero a $4,9M y luego a $5,9M.

Un cofundador de Duelbits acabó informando de pérdidas de alrededor de $7M. Se cree que una clave privada comprometida provocó el incidente. En 2024, la plataforma perdió $4,6M en un ataque que CertiK también vinculó a una posible filtración de clave privada.

El ataque a Meter hunde dos tokens

El tercer proyecto afectado fue la blockchain EVM Meter.io. A diferencia del ataque a Payy Network, el hacker no drenó las reservas existentes del puente, sino que explotó una vulnerabilidad en la verificación de bloques para acuñar tokens sin respaldo.

Según Blockaid, el atacante creó activos por valor de alrededor de $2,3M y luego los vendió a través del exchange descentralizado PancakeSwap. El equipo de Meter afirmó haber preservado el estado de la red, aunque aún no ha determinado cómo se restaurará la red.

La venta de los activos sin respaldo provocó fuertes caídas en los tokens relacionados con Meter. MTR perdió casi el 80% de su valor, mientras que MTRG cayó alrededor del 75%. El proyecto sufrió anteriormente un exploit del puente en 2022 que provocó pérdidas de aproximadamente $4,4M.

La serie de ataques se produjo en medio de un incidente mucho mayor relacionado con Bitget. El exchange reportó transferencias de activos no autorizadas por valor de alrededor de $351,6M desde un número limitado de wallets y suspendió temporalmente los retiros mientras realizaba controles de seguridad.

Bitget afirmó que el trading y los depósitos siguieron funcionando con normalidad y que los saldos de los usuarios se mostraban correctamente. La empresa está investigando el incidente y analizando las circunstancias del movimiento de fondos.

Anteriormente, informamos de que KelpDAO presentó una demanda contra LayerZero y su cofundador Brian Pellegrino por un hackeo de $292M. KelpDAO afirma que riesgos no divulgados y deficiencias en la tecnología de LayerZero fueron responsables del ataque.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.