{"id":3096,"date":"2022-02-03T13:06:37","date_gmt":"2022-02-03T18:06:37","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=3096"},"modified":"2022-02-03T14:04:58","modified_gmt":"2022-02-03T19:04:58","slug":"hackean-a-wormhole-y-roban-320-millones-de-dolares-en-criptomonedas","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/hackean-a-wormhole-y-roban-320-millones-de-dolares-en-criptomonedas\/","title":{"rendered":"‘Hackean’ a Wormhole y roban 320 millones de d\u00f3lares en criptomonedas"},"content":{"rendered":"\n

La plataforma de criptomonedas Wormhole\u00a0admiti\u00f3<\/a>\u00a0este mi\u00e9rcoles que hab\u00eda sido ‘hackeada’ y que los ciberdelincuentes robaron\u00a0aproximadamente 320 millones de d\u00f3lares en criptodivisas<\/strong>.\u00a0\u00abLa red\u00a0Wormhole fue explotada por 120.000 wETH\u00bb, indicaron.\u00a0<\/p>\n\n\n\n

Wormhole es una plataforma de criptomonedas que permite\u00a0transferir fondos entre diferentes cadenas de bloque. Los usuarios bloquean un activo en una\u00a0cadena para recibir su reflejo en otra.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Un wETH (Wrapped Ether en ingl\u00e9s) es un ‘token’ creado para intercambiar ‘tokens’ de Ethereum por otros compatibles con el est\u00e1ndar ERC-20 a trav\u00e9s de plataformas descentralizadas.<\/p>\n\n\n\n

Tras el hackeo, la red fue desactivada temporalmente para su mantenimiento, mientras los desarrolladores analizaban una vulnerabilidad que podr\u00eda haber sido explotada por los ‘hackers’.<\/p>\n\n\n\n

Posteriormente, Wormhole anunci\u00f3 que la vulnerabilidad hab\u00eda sido parcheada. \u00abEstamos trabajando para que la red vuelva a funcionar lo antes posible\u00bb, se\u00f1ala el tuit.\u00a0<\/p><\/blockquote>\n\n\n\n

Por su parte, la agencia de noticias Reuters <\/a>indic\u00f3 que el robo a la plataforma de criptomonedas fue el \u00faltimo en sacudir los sitios de finanzas descentralizadas (DeFi).\u00a0Los sitios en menci\u00f3n son de r\u00e1pido crecimiento, aunque en su mayor\u00eda no est\u00e1n regulados,\u00a0estos permiten prestar, pedir prestado y ahorrar a sus usuarios -a menudo en criptomonedas-, sin tener que pasar por los tr\u00e1mites que suelen requerir las entidades bancarias tradicionales.<\/p>\n\n\n\n

Sin embargo, con su crecimiento vertiginoso, las plataformas DeFi se han convertido en un importante riesgo de pirater\u00eda, con errores en el c\u00f3digo y fallas de dise\u00f1o que permiten a los delincuentes apuntar a sitios DeFi y grandes cantidades de liquidez, y tambi\u00e9n a lavar las ganancias del delito, dejando pocos rastros.\u00a0<\/p>\n\n\n\n

El fraude y el robo en las plataformas DeFi superaron los $ 10 mil millones el a\u00f1o pasado, seg\u00fan muestra una investigaci\u00f3n de Elliptic, dejando al descubierto los riesgos en el \u00e1rea de las criptomonedas, de r\u00e1pido crecimiento pero en su mayor\u00eda no regulada.<\/p>\n\n\n\n

Como es imposible determinar c\u00f3mo los piratas inform\u00e1ticos violan la red, el equipo de la red Wormhole expres\u00f3 que est\u00e1n haciendo todo lo posible para respaldar la red en el corto plazo. Adem\u00e1s del mantenimiento de la red, la compa\u00f1\u00eda mencion\u00f3 que pronto agregar\u00e1 Ethereum (ETH) para asegurarse de que wETH est\u00e9 respaldado 1:1 en la red.<\/p>\n\n\n\n

Un mensaje en el canal Telegram de Wormhole, compartido por Reuters, a\u00f1adi\u00f3 m\u00e1s tarde: \u201cSe implement\u00f3 una soluci\u00f3n y todos los fondos est\u00e1n seguros\u201d, sin ahondar en m\u00e1s detalles.<\/p><\/blockquote><\/figure>\n\n\n\n

Elliptic, una firma de an\u00e1lisis de cadenas de bloques con sede en Londres, dijo a Reuters que los ciberdelincuentes pudieron crear de manera fraudulenta los tokens wETH, alcanzando casi 94.000 de los que se transfirieron tiempo despu\u00e9s a la cadena de bloques Ethereum.<\/strong><\/p>\n\n\n\n

La firma a\u00f1adi\u00f3 que Wormhole les habr\u00eda ofrecido a los hackers una especie de recompensa por un monto total de US$10 millones<\/strong> para lograr devolver los fondos, \u201ccitando mensajes incrustados en transacciones de \u00e9ter enviadas a la direcci\u00f3n digital del atacante\u201d, apunt\u00f3 Reuters.<\/p>\n\n\n\n

\n