.jpeg)
El 19 de febrero, una parte significativa de los fondos robados de la plataforma de intercambio de criptomonedas Phemex, con sede en Singapur, durante un hackeo en enero, comenzó a moverse hacia nuevas direcciones. Analistas de Global Ledger informaron que más de 2,080 ETH, valorados en aproximadamente $6 millones, fueron transferidos a 14 nuevas direcciones, mientras que menos de 4,000 ETH permanecen en la billetera principal asociada con el ataque.
Puntos Clave
-
Más de 2,080 ETH (~$6 millones) movidos a nuevas direcciones.
-
Menos de 4,000 ETH permanecen en la billetera original.
-
Los hackers demostraron un conocimiento avanzado de blockchain a través de patrones de transacción complejos.
-
Phemex ha reanudado el comercio y está implementando mejoras de seguridad.
El Hackeo y Sus Consecuencias
La brecha de seguridad en Phemex en enero estuvo marcada por una serie de transacciones sospechosas que involucraron billeteras calientes. Las investigaciones iniciales revelaron más de 275 transacciones utilizando cadenas EVM, lo que llevó a una pérdida estimada de $85 millones. Los expertos sospechan que hackers norcoreanos podrían estar detrás del incidente.
Tras el hackeo, Phemex ha tomado medidas para mejorar sus medidas de seguridad. El CEO Federico Variola anunció que parte de los fondos de la plataforma se trasladarían a almacenamiento en frío como parte de una actualización de seguridad integral. La plataforma también ha advertido a los clientes que no utilicen direcciones de depósito antiguas para evitar más pérdidas.
Patrones de Transacción Complejos
El movimiento de los fondos robados se ha caracterizado por una serie de transacciones complicadas. Una billetera recién creada recibió 601.34 ETH a través de cinco transferencias separadas antes de consolidar los fondos en otra nueva dirección asociada con el puente de cadena cruzada, Across Protocol. Esto fue seguido por una mayor ofuscación de los fondos a través de transferencias a una segunda dirección.
Los hackers utilizaron varias plataformas y protocolos para anonimizar los activos robados, incluyendo:
-
Tornado Cash y eXch para transferencias directas a mezcladores.
-
Wintermute, DLN Trade y THORChain para intercambios de activos.
Además, algunos de los fondos robados fueron enviados a plataformas de custodia como OKX y CoinEx, pero la mayoría de las transacciones se ejecutaron utilizando herramientas en cadena como los servicios de cadena cruzada Bitget y la billetera ChangeNOW.
Investigaciones en Curso
Global Ledger ha estado monitoreando los movimientos de los activos robados, señalando que antes de las transacciones recientes, los hackers habían estado transfiriendo activos robados durante las últimas semanas, incluyendo la liquidación de 50 BTC y 4 millones de XRP. La complejidad de los patrones de transacción sugiere un alto nivel de experiencia en tecnología blockchain entre los perpetradores.
A medida que la investigación continúa, la comunidad de criptomonedas permanece vigilante, con plataformas y usuarios tomando precauciones para proteger sus activos contra posibles ataques futuros. Las medidas proactivas de Phemex y el escrutinio continuo de los fondos robados destacan la importancia de la seguridad en el mundo en rápida evolución de las criptomonedas.
En conclusión, el hackeo a Phemex sirve como un recordatorio contundente de las vulnerabilidades presentes en el espacio de las criptomonedas y la necesidad de protocolos de seguridad robustos para protegerse contra amenazas cibernéticas.