Ataque interno desvelado: Ex-empleado de Fuzzland orquestó la explotación de UniBTC de Bedrock por 2 millones de dólares
Fuzzland ha revelado que un ex-empleado fue el responsable de la explotación de 2 millones de dólares del protocolo UniBTC de Bedrock en septiembre de 2024. El sofisticado ataque interno implicó malware, ingeniería social y acceso privilegiado, destacando la creciente amenaza de las brechas internas en la industria de las criptomonedas.
La anatomía de un ataque interno
La explotación, que ocurrió el 4 de septiembre de 2024, fue meticulosamente planeada y ejecutada por un ex-empleado de Fuzzland. Este individuo, inicialmente contratado como un hábil desarrollador de MEV, aprovechó su acceso para comprometer los sistemas internos.
-
Ingeniería social: El atacante se ganó la confianza durante las entrevistas demostrando un bot MEV funcional, asegurando el acceso a la infraestructura de Fuzzland.
-
Inyección de código malicioso: Un troyano, disfrazado como un crate Rust malicioso llamado 'rands', fue insertado en el código base MEV de Fuzzland. Este troyano modificó el archivo
Cargo.toml, auto-ejecutándose en IDEs comunes como VSCode y JetBrains. -
Acceso persistente: El malware proporcionó acceso no detectado a las estaciones de trabajo de ingeniería durante más de tres semanas, eludiendo herramientas de seguridad como Falcon y AVG.
-
Momento de la explotación: El protocolo UniBTC fue explotado poco después de una discusión interna sobre una vulnerabilidad identificada en un informe de Dedaub.
Respuesta y recuperación de Fuzzland
Fuzzland ha asumido la plena responsabilidad de la brecha, compensando a Bedrock por su pérdida de 2 millones de dólares utilizando fondos de la empresa. La empresa lanzó inmediatamente una investigación exhaustiva e implementó mejoras significativas en la seguridad.
-
Investigación: Fuzzland contrató a la empresa de seguridad Web3 zeroShadow para investigar y descartar la colusión interna. Se presentaron informes tanto al FBI como a las fuerzas del orden chinas para iniciar acciones penales.
-
Renovación de la seguridad: Para prevenir futuros incidentes, Fuzzland implementó nuevos controles internos y mejoró los procedimientos de verificación:
-
Controles de empleados in situ y verificación detallada de Know-Your-Employee (KYE).
-
Separación estricta de privilegios y aislamiento de sistemas sensibles.
-
Claves privadas aseguradas en entornos de ejecución confiables (TEEs).
-
Comprobaciones de la lista de materiales de software (SBOM) en todos los códigos base para detectar dependencias maliciosas.
-
Integración de herramientas avanzadas de análisis de código fuente como CodeQL y CodeRabbit.
-
Protocolos reforzados para el manejo de inteligencia bajo TLP:RED, asegurando un acceso estricto de necesidad de saber.
-
-
Colaboración con la industria: Fuzzland colaboró con Bedrock, SEAL 911, Slowmist y zeroShadow, compartiendo indicadores de amenazas como direcciones IP sospechosas y muestras de malware en VirusTotal para ayudar a la comunidad de seguridad en general.
Implicaciones más amplias para la industria
Este incidente subraya una tendencia creciente de amenazas internas y ataques sofisticados de ingeniería social dentro del sector de las criptomonedas. La industria de las criptomonedas ha experimentado un aumento significativo de los hackeos, con más de 2.100 millones de dólares robados en ataques relacionados con criptomonedas en 2025, según CertiK.
A pesar de la explotación, el Valor Total Bloqueado (TVL) de Bedrock ha mostrado una notable resiliencia, creciendo de 240 millones de dólares en septiembre de 2024 a 535 millones de dólares en junio de 2025, según datos de DeFiLlama. Esto demuestra la capacidad del protocolo para recuperarse y mantener la confianza del usuario incluso después de un incidente de seguridad significativo.
Fuentes
-
Ex-empleado hackea Bedrock UniBTC por 2 millones de dólares: Fuzzland descubre la explotación interna, Cryptonews.
-
Fuzzland revela que un ex-empleado está detrás de la explotación de UniBTC de Bedrock por 2 millones de dólares, Cointelegraph.
-
Fuzzland revela que un ex-empleado está detrás de la explotación de UniBTC de Bedrock por 2 millones de dólares, StartupNews.fyi.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.