El protocolo de finanzas descentralizadas (DeFi) DeltaPrime ha reportado un hackeo significativo en su sistema operando dentro de la blockchain Arbitrum. Inicialmente, se descubrió que aproximadamente 4.5 millones de dólares fueron robados, pero transacciones maliciosas posteriores han incrementado la pérdida total a casi 6 millones de dólares.
Detalles del Ataque
La firma de seguridad en cadena Cyvers confirmó que hubo “múltiples transacciones sospechosas” asociadas con DeltaPrime. Los pools afectados incluyen stablecoins USDC, ARB de Arbitrum y Bitcoin (BTC).
Según el CTO de Cyvers, Meir Dolev, se cree que el ataque ocurrió debido a la vulneración de una clave privada. Los hackers tomaron control de la billetera de administración que gestiona los contratos proxy del protocolo, redirigiendo estos contratos a un contrato malicioso y vaciando los pools en Arbitrum, resultando en un robo de aproximadamente 6 millones de dólares.
La Investigación Continúa
Aún se están investigando los detalles sobre cómo se comprometió la clave privada. El analista de blockchain ZachXBT señaló que DeltaPrime había empleado anteriormente a trabajadores de TI norcoreanos, aunque no está claro si esto está relacionado con el ataque actual. DeltaPrime aún no ha emitido una declaración oficial sobre el incidente.
Los hackers norcoreanos están cada vez más vinculados a ataques cibernéticos a gran escala en intercambios de criptomonedas. El gobierno de EE.UU. ha conectado a ciberdelincuentes norcoreanos con varios incidentes de hackeo importantes, incluido el robo de 600 millones de dólares de Axie Infinity en 2022. Las Naciones Unidas acusan a Corea del Norte de utilizar ciberataques para financiar sus programas nucleares y de misiles, lo cual Corea del Norte niega.
Este ataque sigue a una violación sustancial sufrida por el intercambio de criptomonedas indio WazirX hace dos meses, resultando en más de 230 millones de dólares en pérdidas. Estos ataques de alto perfil se consideran parte de una tendencia creciente de ataques cibernéticos en el sector de criptomonedas en 2024. El investigador de blockchain TRM Labs informó que la cantidad de criptomonedas robadas a nivel mundial se ha más que duplicado en la primera mitad de 2024, superando los 1.38 mil millones de dólares en junio, en comparación con 657 millones durante el mismo período en 2023.
A medida que avanza la investigación, la comunidad cripto seguirá de cerca la respuesta de DeltaPrime y las medidas que tomará para prevenir futuros ataques. Este incidente destaca una vez más la vulnerabilidad de los protocolos de finanzas descentralizadas en cuanto a seguridad. La seguridad de las claves privadas y el acceso a las billeteras de administración son críticos para mantener la integridad de los protocolos. A la luz del aumento de incidentes de hackeo, el ecosistema DeFi debe desarrollar protocolos de seguridad más sólidos y tomar medidas proactivas para minimizar las pérdidas de los usuarios.
