UPCX, una plataforma de pago descentralizada, ha sufrido una importante violación de seguridad, lo que ha resultado en la transferencia no autorizada de aproximadamente $70 millones en su token nativo UPC. El incidente, que fue señalado por la firma de seguridad blockchain Cyvers, destaca las vulnerabilidades continuas en el sector de las criptomonedas.
Aspectos Clave
-
UPCX perdió $70 millones en tokens UPC debido a una violación de seguridad.
-
El hacker explotó una vulnerabilidad en el contrato ProxyAdmin.
-
UPCX ha suspendido todos los depósitos y retiros como medida de precaución.
-
El incidente ha generado preocupaciones sobre la seguridad en el espacio Web3.
Descripción del Incidente
El 1 de abril de 2025, UPCX informó que una parte no autorizada había accedido a sus cuentas de gestión, lo que llevó al retiro de 18.4 millones de tokens UPC. El hacker logró actualizar el contrato ProxyAdmin, lo que le permitió ejecutar una función que facilitó la transferencia de fondos desde tres diferentes billeteras de gestión.
Según Cyvers, la firma de seguridad que detectó la violación, el atacante ejecutó la función withdrawByAdmin, que normalmente está reservada para fines administrativos. Esta explotación permitió al hacker drenar una parte significativa del suministro total de tokens de UPCX, valorada en alrededor de $70 millones en el momento del ataque.
Respuesta Inmediata
En respuesta a la violación, UPCX tomó medidas rápidas al:
-
Suspender todos los depósitos y retiros en la plataforma.
-
Emitir un comunicado para tranquilizar a los usuarios de que sus activos estaban seguros y que se estaba llevando a cabo una investigación.
-
Colaborar con expertos en ciberseguridad para analizar la violación y prevenir futuros incidentes.
Impacto en el Token UPC
Tras la noticia del hackeo, el precio de los tokens UPC experimentó una fuerte caída. El token cayó aproximadamente un 7%, pasando de alrededor de $4.06 a un mínimo de $3.77. Esta caída refleja la reacción del mercado ante la violación de seguridad y la incertidumbre que rodea el futuro de la plataforma.
Implicaciones Más Amplias para la Industria Cripto
Este incidente sirve como un recordatorio contundente de las vulnerabilidades que existen dentro de los sectores de criptomonedas y finanzas descentralizadas (DeFi). Los expertos han señalado que tales violaciones a menudo provienen de credenciales comprometidas o mecanismos de control de acceso defectuosos. De hecho, estas vulnerabilidades han sido responsables de más del 80% de los fondos robados en el espacio Web3 en los últimos años.
Meir Dolev, cofundador y CTO de Cyvers, enfatizó la necesidad de medidas de seguridad mejoradas, incluyendo:
-
Mejoras en los permisos de billetera.
-
Implementación de protocolos de firma múltiple.
-
Procesos rigurosos de validación de transacciones.
Conclusión
A medida que continúa la investigación sobre el hackeo de UPCX, el incidente subraya los desafíos continuos que enfrentan las plataformas blockchain para asegurar los activos de los usuarios. Con la billetera del hacker aún sosteniendo los tokens UPC robados, la comunidad cripto permanece en alta alerta, esperando más desarrollos. El equipo de UPCX está comprometido a restaurar la confianza y asegurar la seguridad de su plataforma mientras navega por esta crisis.
Fuentes
-
Plataforma de pagos blockchain UPCX explotada por $70 millones, CoinJournal.
-
Hacker transfiere $70 millones de la plataforma de pagos UPCX, Cointelegraph.
-
Última explotación cripto: hackers roban $70 millones de la plataforma de pagos UPCX, The Crypto Times.
-
UPCX Oficial pierde $70 millones en tokens UPC tras acceso no autorizado al contrato inteligente, Cryptopolitan.
-
Hacker transfiere $70 millones de la plataforma de pagos UPCX — Noticias de TradingView, TradingView.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.