El servicio de préstamo y préstamo de criptomonedas
Akropolis dice que un pirata informático utilizó un ataque de “préstamo
flash” contra su plataforma y robó aproximadamente 2 millones de dólares
en criptomonedas Dai.
El ataque tuvo lugar el 12 noviembre y los administradores
de Akropolis detuvieron todas las transacciones en la plataforma para evitar
pérdidas adicionales.
Akropolis dice que aunque contrató a dos empresas para
investigar el incidente, ninguna de las dos pudo identificar los vectores de
ataque utilizados en el exploit.
No obstante, la intrusión se identificó como un ataque de
“préstamo urgente”.
Los ataques de préstamos flash se han vuelto comunes contra
los servicios de criptomonedas que ejecutan plataformas DeFi (finanzas
descentralizadas) que permiten a los usuarios pedir prestado o prestar
utilizando criptomonedas, especular sobre variaciones de precios y ganar
intereses en cuentas de ahorro de criptomonedas.
Los ataques de préstamos flash tienen lugar cuando los
piratas informáticos prestan fondos desde una plataforma DeFi (como Akropolis)
pero luego usan exploits en el código de la plataforma para escapar del
mecanismo de préstamo y salirse con la suya.
(adsbygoogle = window.adsbygoogle || []).push({});
Estos ataques han ido en aumento desde principios de febrero
de este año, y uno de los mayores ataques de préstamos flash tuvo lugar el mes
pasado, en octubre, cuando los piratas informáticos robaron $ 24 millones en
activos de criptomonedas del servicio DeFi Harvest Finance.
La buena noticia es que Akropolis dice que ya identificó la
cuenta Ethereum del atacante, lo que le permitiría rastrear los fondos a medida
que se mueven por la cadena de bloques.
La plataforma DeFi dice que ya notificó a los principales
intercambios de criptomonedas sobre el hack y la billetera del atacante en un
intento de congelar los fondos y evitar que el atacante lave fondos en otras
formas de criptomonedas, pierda el rastro de los investigadores y retire los
fondos.
Akropolis dijo que actualmente está explorando formas de
reembolsar a los usuarios la pérdida.
