Ascendex está perdiendo $ 80 millones
Ascendex, antes conocida como BitMax, sufrió una pérdida de 77,7 millones de dólares después de comprometer la billetera caliente. Ascendex declaró esto en Twitter :
«Hemos detectado una cantidad anormal de transferencias de tokens ERC-20, BSC y Polygon desde nuestra billetera caliente. Una billetera fría NO se ve afectada. Una investigación está en curso. Si los fondos del usuario se ven afectados por el incidente, AscendEX estará totalmente cubierto. »
El intercambio no proporcionó detalles sobre los tokens que se extrajeron de mala fe. Sin embargo, PeckShield, que se especializa en el análisis de datos, presentó las primeras estimaciones.
La compañía señaló que la pérdida total ronda los 78 millones de dólares.incluyendo $ 60 millones para Ethereum (ETH), $ 9,2 millones para Binance Smart Chain (BSC) y $ 8,5 millones para Polygon (MATIC). PeckShield también proporcionó una lista completa de botines pirata.
Pérdida estimada @AscendEX_Global: $ 77,7 millones en total ($ 60 millones). @ethereum $ 9,2 millones @BinanceChain $ 8,5 millones @ 0xPolígono). Aquí hay una lista de los activos transferidos y su monto @ethereum pic.twitter.com/VC4DKOwu4f
-PeckShield Inc. (@peckshield) 12 de diciembre de 2021
Las semanas se suceden y se parecen
La semana pasada,BitMart ha perdido $ 200 millones en piratería. El atacante logró robar $33,4 millones a Shiba Inu (SHIBA) y $43,8 millones a SAFEMOON. Si bien el CEO de BitMart, Sheldon Xia, confirmó las pérdidas en Twitter, anunció la suspensión temporal de todos los retiros y depósitos. La investigación sigue en curso.
El atacante usó el intercambio descentralizado (DEX) de 1 pulgada para convertir todos los tokens a ether. Luego, el ETH se envió a la mezcla de Tornado Cash. lo que dificulta su seguimiento. El siguiente diagrama muestra las operaciones:
Esquema de transferencia de fondos después de la piratería. – fuente: PeckShield
Peckshield notó que era un juego simple para piratas, un juego en el que hacían «Transferir, intercambiar y lavar».
👉 Para leer sobre el mismo tema: Hacker explota un error en el protocolo BadgerDAO y roba a los usuarios $ 120 millones