El Exchange descentralizado FixedFloat pierde $3 millones por el segundo hack en un mes

El exchange descentralizado de criptomonedas FixFloat supuestamente perdió 2.8 millones de dólares en un reciente ataque. Esta es la segunda vez que el intercambio descentralizado (DEX) pierde fondos debido a un hack en menos de un mes.

Cyvers anuncia el segundo hackeo de FixedFloat

Cyvers Alerts, una cuenta X que publica alertas de seguridad en tiempo real, reveló el hack. en una x post, Cyvers señaló que los piratas informáticos retiraron los fondos de una billetera activa en la cadena ETH y enviaron los activos a otra dirección a través de varias criptomonedas, incluidas Ether (ETH), USDC, DAI, USDT y Wrapped ETH (wETH). Según se informa, el hacker utilizó eXch, un contrato inteligente utilizado para intercambiar tokens. Al momento de escribir este artículo, el sitio web oficial de DEX no está disponible debido a un “trabajo técnico”. Curiosamente, FixFloat no ha confirmado ni negado el hack.

FixFloat es un intercambio de criptomonedas automatizado que no exige requisitos de conocimiento del cliente (KYC).

A mediados de febrero, FixedFloat sufrió un exploit de más de 26.1 millones de dólares. El 17 de febrero, los usuarios comenzaron a quejarse de fondos inaccesibles en X. Al día siguiente, los datos en la cadena mostraron que el intercambio perdió 409 Bitcoin (BTC) por valor de alrededor de $21 millones en ese momento. El DEX también perdió más de 1,728 ETH, por un valor de alrededor de 5 millones de dólares.

Fijo Flotante reconoció el ataque unas horas después de ocurrido. Sin embargo, la publicación de la empresa no especifica qué activos se vieron afectados ni cuánto se drenaron.

Múltiples plataformas de intercambio descentralizadas han sufrido ataques desde finales del año pasado. Por ejemplo, KyberSwap perdió 47 millones de dólares en noviembre del año pasado. Los fondos afectados estaban en múltiples redes, incluidas Base, Polygon, Ethereum, Optimism y Arbitrum. En el mismo mes, la bolsa dYdX perdió 9 millones de dólares a través del fondo de seguro v3 de DEX. A principios de enero, dYdX anunció que a través de una campaña combinada de socios, expertos forenses e investigadores, había encontrado al hacker responsable.

OKX también sufrió un ataque en diciembre después de que el propietario de un administrador de proxy realizó una actualización que permitió a un pirata informático acceder a la clave privada. PeckShield anunciado en una X post que la pérdida total fue de 2.76 millones de dólares.

Menos hacks hasta ahora

El lunes, PeckShield dijo que el espacio criptográfico fue testigo de más de 30 ataques en marzo de 2024, con más de 187 millones de dólares en pérdidas. La publicación dice que se han recuperado alrededor de 98.8 millones de dólares, alrededor del 53%. Según PeckShield, algunos de los hacks notables incluyen Munchable con 97 millones de dólares, Curio Network con 40 millones de dólares y Prisma Finance con 11.6 millones de dólares. La cifra de marzo supone una reducción del 48% respecto a febrero.

El hack de Munchables es interesante porque el hacker devolvió todos los fondos sin exigir rescate. El juego de tokens no fungibles (NFT) había perdido 17,400 ETH el martes 26 de marzo. Sin embargo, el hacker devolvió los fondos por valor de 62.8 millones de dólares en ocho horas.

Los datos de Chainalysis del año pasado muestran una disminución general de las pérdidas por hackeos de criptomonedas. Si bien admitió en un informe de enero que la piratería sigue siendo una amenaza importante porque el número de intentos va en aumento, la cantidad perdida ha disminuido. Según el informe, hubo 231 incidentes separados en 2023. A pesar de los 1.7 millones de dólares perdidos por estos incidentes, el total es una reducción del 54% en comparación con los 3.7 millones de dólares perdidos por 219 incidentes en 2022.

Fuente