Cientos de carteras de criptomonedas vaciadas en redes EVM: ¿qué sabemos hasta ahora?
En los últimos días, cientos de monederos de criptomonedas han sido vaciados en varias blockchains compatibles con EVM. Así lo informa el investigador on-chain ZachXBT, que sigue los ataques de cerca. Aunque las sumas por monedero son relativamente pequeñas, el daño total ya está aumentando y la causa aún no se ha determinado.
Muchas sumas pequeñas, daño creciente
Según ZachXBT, el ataque no se dirige a una gran entidad, sino a muchos monederos individuales al mismo tiempo. En la mayoría de los casos, se trata de sumas inferiores a 2.000 dólares por monedero. Precisamente ese enfoque dificulta detener el ataque rápidamente. En total, ya han desaparecido unos 107.000 dólares, y esa cifra puede seguir aumentando mientras no se corte el acceso del atacante.
Los ataques tienen lugar en varias redes EVM, lo que indica que el problema podría ser más amplio que una cadena o aplicación específica. Hasta ahora no está claro cómo entra exactamente el atacante. Eso hace aún más importante que los usuarios se mantengan alerta.
Monedero sospechoso, pero aún sin culpable
Aunque la identidad del atacante aún se desconoce, ZachXBT ha compartido un monedero sospechoso que podría estar implicado en los robos. Se trata de la dirección
0xAc2e5153170278e24667a580baEa056ad8Bf9bFB.
Esa dirección está siendo vigilada actualmente, pero aún no constituye una prueba concluyente sobre el modus operandi o el origen del ataque.
Mientras no se conozca la vulnerabilidad exacta, existe el riesgo de que más monederos se vean afectados. Los investigadores de seguridad intentan, en tanto, encontrar patrones que puedan indicar, por ejemplo, una filtración en el software de monederos, extensiones de navegador o interacciones con smart contracts.
Se enmarca en una oleada más amplia de exploits
Los incidentes no son aislados. Según la empresa de seguridad PeckShield, en diciembre se registraron unas 26 grandes exploits en el mundo cripto, con un daño total de alrededor de 76 millones de dólares. Sigue siendo una cifra alta, pero supone una caída clara respecto a noviembre, cuando las pérdidas alcanzaron casi los 200 millones de dólares.
Uno de los incidentes más llamativos del mes pasado involucró a Trust Wallet. Durante las fiestas navideñas se sustrajeron alrededor de 7 millones de dólares debido a un problema en una versión específica de la extensión de navegador. Trust Wallet ya ha comenzado a compensar a los usuarios afectados y ha lanzado una actualización para verificar mejor las reclamaciones.
¿Qué puedes hacer como usuario?
Aunque este ataque sea de naturaleza técnica y esté aún en investigación, subraya una vez más la importancia de la seguridad básica. Piensa en limitar las conexiones activas de tus monederos, revisar las aprobaciones, mantener el software actualizado y usar hardware wallets para cantidades mayores.
La situación demuestra que el sector avanza en términos de seguridad, pero que por ahora sigue siendo necesario mantener la vigilancia. En cuanto se sepan más detalles sobre la causa de este ataque, es probable que los investigadores y los proveedores de monederos lo compartan de inmediato.
