Otro ataque de puente criptográfico: Nomad pierde $190 millones en hack 'caótico'

Negocios CNN en Nueva York — 

Los atracos continúan plagando el mundo de las criptomonedas, con noticias de grandes sumas robadas de firmas de moneda digital aparentemente todos los meses. Pero si bien los intercambios de cifrado alguna vez fueron el principal punto de ataque, los piratas informáticos ahora parecen tener un nuevo objetivo: los puentes de cadena de bloques.

Los puentes son la infraestructura que permite a los usuarios intercambiar activos entre diferentes cadenas de bloques, la base de datos digital que sustenta las principales criptomonedas. Cuando un servicio de puente intercambia una moneda por otra, "envuelve" la moneda para que funcione en la otra cadena de bloques.

Una moneda envuelta no se convierte en otra moneda por completo: "simplemente lo parece", dijo a CNN Business Tom Robinson, científico jefe de la firma de análisis de blockchain Elliptic. En su lugar, se emite un "token" para representar la nueva moneda en la cadena de bloques diferente. “Deposito mi Bitcoin en el puente. A cambio de hacer eso, recibo un token de Bitcoin en la cadena de bloques de Ethereum y luego puedo transferir ese token de Bitcoin, que es lo que se conoce como un activo envuelto, a través de la cadena de bloques de Ethereum”, explica Robinson.

Para respaldar estas monedas envueltas, los servicios de puente tienen grandes reservas de varias monedas. “Debe confiar en que el puente realmente tiene los activos que respaldan esos tokens”, dijo Robinson. "Tienen enormes cantidades de activos que respaldan esos tokens envueltos".

Estas reservas de monedas están atrayendo la atención de los piratas informáticos y convirtiendo los puentes de blockchain en objetivos principales para los atracos, según Elliptic. “Son simplemente enormes tarros de miel. Simplemente tienen grandes cantidades de criptoactivos, por lo que son objetivos muy obvios”, dijo Robinson.

Hasta la fecha, se han robado alrededor de $1.83 mil millones de puentes, y la mayoría de eso ($1.21 mil millones) tuvo lugar solo este año, según Elliptic. Seis puentes importantes han sufrido robos en lo que va de 2022, incluidos la firma Harmony, con sede en California, que perdió $100 millones a fines de junio, y Puente Ronin de Axie Infinity, que sufrió un robo de $625 millones en marzo.

En el último ejemplo, los piratas informáticos supuestamente robaron criptomonedas valoradas en $190 millones del proveedor de puentes de criptomonedas Nomad, según la empresa de análisis de datos y seguridad de blockchain Peckshield. (Nomad no ha confirmado la cantidad total perdida).

"Estamos trabajando las 24 horas para abordar la situación y hemos notificado a las fuerzas del orden y hemos contratado a empresas líderes para la inteligencia y el análisis forense de blockchain", Nomad tuiteó Martes. “Nuestro objetivo es identificar las cuentas involucradas y rastrear y recuperar los fondos”.

Nomad está trabajando con la firma de análisis de cadenas TRM labs para ayudar a rastrear fondos en un esfuerzo por devolver el dinero robado a los usuarios, según un tweet publicado por Nomad el miércoles.

nómada primero tuiteó el lunes por la noche se refirió al incidente y dijo que estaba “al tanto de los imitadores que se hacían pasar por Nomad y proporcionaban direcciones fraudulentas para recaudar fondos”.

De acuerdo a Peckshield, el sistema de Nomad se vació gradualmente en lotes, y las monedas robadas incluían éter y algunas monedas estables vinculadas al dólar estadounidense. Un investigador de la empresa de criptoinversión Paradigm tuiteó que el exploit era "uno de los los hacks más caóticos que Web3 haya visto alguna vez”.

Apenas unos días antes del incidente, Nómada revelado varios inversores de renombre, incluidos Coinbase Ventures, OpenSea y Crypto.com Capital, que participaron en una ronda de financiación de abril por $22 millones para "ayudar a hacer crecer la solución de mensajería entre cadenas que prioriza la seguridad".

El creciente número de ataques de puente solo aumenta las preocupaciones de seguridad y confianza en la industria de la criptografía. Varios de los mayores robos de criptomonedas de todos los tiempos tuvo lugar el año pasado, en medio de un aumento en los precios y el uso de las criptomonedas. Desde entonces, los precios de las criptomonedas han caído considerablemente, pero siguen siendo un objetivo potencialmente lucrativo.

Las estafas criptográficas también han convertirse en popular, con estafadores robando más de $1 mil millones desde principios de 2021 hasta marzo de este año, según un reporte en junio de la Comisión Federal de Comercio.

"Ciertas características de la criptomoneda pueden explicar por qué es un método de pago favorito para delincuentes y estafadores", dijo la FTC en un comunicado. liberar en el momento. “No hay ningún banco u otra entidad que señale las transacciones sospechosas antes de que sucedan. Las transferencias de criptomonedas no se pueden revertir. Una vez que el dinero se haya ido, puedes despedirte de tus criptomonedas”.

Fuente