Un hacker involucrado en la explotaci\u00f3n de 4.67 millones de d\u00f3lares<\/strong> del protocolo de pr\u00e9stamos de finanzas descentralizadas Voltage Finance<\/em> en 2022 ha movido parte del Ether robado a Tornado Cash<\/em> tras un breve periodo de inactividad. La firma de seguridad blockchain CertiK<\/strong> inform\u00f3 en una publicaci\u00f3n del 6 de mayo<\/strong> en X que 100 ETH<\/strong>, equivalentes a 182,783 d\u00f3lares<\/strong> a los precios actuales, fueron transferidos desde una direcci\u00f3n diferente utilizada inicialmente en el ataque, pero que se puede rastrear hasta el hacker.<\/p>\n En marzo de 2022, el atacante aprovech\u00f3 una \u00abfunci\u00f3n de callback integrada\u00bb<\/strong> en el est\u00e1ndar de token ERC677<\/em>, lo que les permiti\u00f3 drenar el fondo de pr\u00e9stamos de la plataforma a trav\u00e9s de un ataque de reentrada<\/strong>, seg\u00fan CertiK. Tras la explotaci\u00f3n, Voltage Finance inform\u00f3 que el hacker sustrajo varias stablecoins y otras criptomonedas, incluyendo USDC<\/em>, Binance USD (BUSD)<\/em>, Bitcoin envuelto<\/em> y tokens de Ethereum<\/em>.<\/p>\n La direcci\u00f3n utilizada por el hacker para llevar los fondos a Tornado Cash hab\u00eda permanecido inactiva desde noviembre, con la \u00faltima transacci\u00f3n registrada hace 166 d\u00edas<\/strong>, seg\u00fan datos de Etherscan<\/em>. En un an\u00e1lisis post-mortem del exploit de 2022, Voltage Finance se\u00f1al\u00f3 que la direcci\u00f3n del atacante fue marcada en Etherscan y se solicit\u00f3 a los intercambios que bloquearan cualquier transacci\u00f3n asociada. Tambi\u00e9n se hicieron intentos de contactar al atacante y negociar una recompensa para la devoluci\u00f3n de los fondos.<\/p>\n Los pools de staking de Voltage Finance fueron v\u00edctimas en el ataque de marzo. Adem\u00e1s, Voltage Finance fue afectado nuevamente por otro exploit el 18 de marzo<\/strong>, cuando sus pools de Simple Staking<\/em> fueron comprometidos, indic\u00f3 el protocolo en un comunicado publicado en X. En total, se robaron 322,000 d\u00f3lares<\/strong>.<\/p>\n En su an\u00e1lisis post-mortem del 20 de marzo<\/strong>, Voltage Finance dijo que ofreci\u00f3 al atacante una recompensa de 50,000 d\u00f3lares<\/strong> por devolver los fondos y que posiblemente hab\u00eda identificado a un desarrollador que trabajaba en los pools de Simple Staking, quien podr\u00eda haber estado involucrado. <\/p>\n \u00abSi bien no hemos confirmado si \u00e9l es el hacker, como medida de precauci\u00f3n, revocamos su acceso de inmediato y presentamos informes policiales para colaborar con las fuerzas del orden y los intercambios centralizados\u00bb<\/p><\/blockquote>\n , coment\u00f3 el protocolo.<\/p>\n Las p\u00e9rdidas generales en criptomonedas aumentaron un 1,163%<\/strong> en abril, siendo la mayor parte atribuida a un robo de la billetera de un anciano estadounidense, tras un ataque en el que un hacker emple\u00f3 t\u00e1cticas avanzadas de ingenier\u00eda social para sustraer 3,520 Bitcoin<\/strong>, valorados en 330.7 millones de d\u00f3lares<\/strong>. Excluyendo ese ataque, las p\u00e9rdidas de criptomonedas en abril fueron de 34 millones de d\u00f3lares<\/strong>, lo que representa un aumento del 21%<\/strong> con respecto a marzo. Sin embargo, el mes tambi\u00e9n registr\u00f3 m\u00e1s de 18 millones de d\u00f3lares<\/strong> devueltos, ya que el hacker responsable del exploit de 7.5 millones de d\u00f3lares<\/strong> del intercambio descentralizado KiloEx<\/em> devolvi\u00f3 todos los fondos robados apenas cuatro d\u00edas<\/strong> despu\u00e9s del ataque. La Asociaci\u00f3n ZKsync<\/em> tambi\u00e9n recuper\u00f3 tokens robados por un valor de 5 millones de d\u00f3lares<\/strong> en un incidente de seguridad del 15 de abril<\/strong> que involucr\u00f3 su contrato de distribuci\u00f3n de airdrop.<\/p>\n","protected":false},"excerpt":{"rendered":" Explotaci\u00f3n de Voltage Finance Un hacker involucrado en la explotaci\u00f3n de 4.67 millones de d\u00f3lares del protocolo de pr\u00e9stamos de finanzas descentralizadas Voltage Finance en 2022 ha movido parte del Ether robado a Tornado Cash tras un breve periodo de inactividad. La firma de seguridad blockchain CertiK inform\u00f3 en una publicaci\u00f3n del 6 de mayo en X que 100 ETH, equivalentes a 182,783 d\u00f3lares a los precios actuales, fueron transferidos desde una direcci\u00f3n diferente utilizada inicialmente en el ataque, pero que se puede rastrear hasta el hacker. M\u00e9todo del Ataque En marzo de 2022, el atacante aprovech\u00f3 una \u00abfunci\u00f3n de<\/p>\n","protected":false},"author":3,"featured_media":4147,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[2886,13,578,65,2561,2038,77,425],"class_list":["post-4148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-certik","tag-ethereum","tag-etherscan","tag-hack","tag-kiloex","tag-tornado-cash","tag-usdc","tag-wrapped-bitcoin"],"yoast_description":"Un hacker implicado en la explotaci\u00f3n de Voltage Finance movi\u00f3 182,000 d\u00f3lares en ETH a Tornado Cash, lo que pone de manifiesto los problemas de robo y seguridad dentro del sector de las criptomonedas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/4148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=4148"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/4148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/4147"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=4148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=4148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=4148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}M\u00e9todo del Ataque<\/h2>\n
Actividad Posterior del Hacker<\/h2>\n
Otros Explotaciones y Respuestas<\/h2>\n
Aumento de P\u00e9rdidas en Criptomonedas<\/h2>\n