En una reciente tragedia para el intercambio descentralizado, FixedFloat, se ha convertido en el blanco de un hackeo que resultó en pérdidas de 26 millones de dólares. La empresa, conocida por sus servicios no-KYC que permiten a los usuarios mantener el anonimato, se vio afectada por un hackeo que ha levantado preocupaciones sobre la seguridad en el espacio de las criptomonedas.
FixedFloat sufre hackeo: Pérdidas de 26 millones de dólares en BTC y ETH
El sábado 17 de febrero, FixedFloat, una plataforma de intercambio de criptomonedas descentralizado, sufrió un hackeo que resultó en pérdidas de 26 millones de dólares en Bitcoin (BTC) y Ethereum (ETH). Usuarios reportaron transacciones congeladas y fondos desaparecidos, lo que llevó a descubrir que millones de dólares fueron transferidos a billeteras externas no reconocidas.
Aunque aún no está claro cómo ocurrió el ataque, el equipo de FixedFloat lo describió como un “pequeño problema técnico”. Aseguraron que los fondos de los usuarios estarán reembolsados y que la estabilidad financiera de la aplicación no se vio comprometida.
Actualmente, la aplicación permanece inactiva y en modo de mantenimiento, con planes de reabrir en el futuro cuando se garantice su seguridad.
Hello,
— FixedFloat⚡️ (@FixedFloat) February 18, 2024
We confirm that there was indeed a hack and theft of funds. We are not yet ready to make public comments on this matter, as we are working to eliminate all possible vulnerabilities, improve security, and investigate. Our service will be available again soon.
We will…
Detalles del hackeo
Mientras que los ETH robados fueron fácilmente movidos a diversas direcciones en la cadena de bloques de Ethereum, el BTC robado está a punto de ser reciclado mediante transacciones Coinjoin. Esta técnica, similar a los mezcladores descentralizados, dificulta determinar qué direcciones han gastado qué cantidad.
Se estima que 166 de los 409 BTC robados de FixedFloat han pasado por el mezclador Whirpool, utilizando una dirección específica vinculada a la plataforma CEX TradeOgre. Este movimiento podría representar la comisión pagada por el atacante para utilizar el mezclador, que parece estar vinculado a la aplicación Whirpool y su avanzado sistema de privacidad.
Este tipo de incidentes son lamentablemente comunes en entornos criptográficos, especialmente en aquellos que no requieren verificación de identidad, lo que facilita el anonimato de los hackers.
#PeckShieldAlert #FixedFloat was hacked, resulting in ~1,728 $ETH (worth ~$4.85m) and & 409 $BTC (worth ~$21m) stolen. The drainer already transferred most of the stolen $ETH to #eXch on #Ethereum pic.twitter.com/IZKbCclH8v
— PeckShieldAlert (@PeckShieldAlert) February 19, 2024
Hacks en 2023: Informe de Chainalysis
A pesar de los numerosos incidentes registrados en 2023, los hacks y exploits en el espacio criptográfico están disminuyendo en comparación con el año anterior, cuando hubo un aumento significativo en los robos. Según la empresa de investigación forense en cadena, Chainalysis, el valor de los fondos robados ha disminuido en aproximadamente un 54.3% en comparación con 2022, con un monto total de alrededor de 1.7 mil millones de dólares, principalmente derivados de hacks en aplicaciones DeFi.
