AFX Trade, BSquaredNetwork y Verus han sido víctimas de exploits en las últimas 24 horas.
En lo que muchos están llamando “Día de los Hackers”, los tres protocolos han perdido colectivamente más de $35 millones en activos criptográficos.
Industria Cripto Afectada Por Tres Hacks Separados
PeckShieldAlert dijo que detectó un ataque en el protocolo AFX basado en Arbitrum el 22 de julio, con pérdidas estimadas de aproximadamente $24.15 millones USDC. La firma de seguridad en cadena agregó que el explotador trasladó los fondos robados de Arbitrum a Ethereum, después de lo cual los intercambió por 12,467.5 ETH.
Menos de una hora después, PeckShieldAlert informó que los atacantes habían drenado a BSquaredNetwork de $8.59 tokens B2 en BNB Chain, lo que resultó en una pérdida de aproximadamente $3.86 millones. Los hackers luego intercambiaron rápidamente los tokens por más de 5,000 WBNB, los convirtieron en 1,128 ETH y trasladaron los fondos utilizando NEAR Intents. El impacto en el mercado fue rápido, con el precio de B2 cayendo más del 15% tras el exploit.
No se detiene ahí; la firma de seguridad blockchain Lookonchain también alertó al público sobre otro incidente, esta vez afectando al protocolo Verus de puente cruzado basado en Ethereum. En este caso, los explotadores se llevaron $7.55 millones.
Además, la última explotación ocurrió aproximadamente dos meses después de que Verus perdiera alrededor de $11.58 millones en un incidente separado. Blockaid dijo que el ataque de julio parece estar relacionado con la explotación anterior, describiendo ambos como involucrando el mismo contrato de puente, el mismo camino de entrada y la misma clase de errores.
Monahan Cuestiona la Seguridad de AFX
Steven Goldfeder, un colaborador de Arbitrum, ha confirmado que el puente comprometido fue operado de manera independiente por AFX y no era uno de sus puentes nativos.
Mientras tanto, parece que se está gestando una tormenta en otro lugar, con el experto en seguridad en cadena Taylor Monahan cuestionando por qué el puente AFX tenía $24 millones en primer lugar.
Ella reveló que había encontrado algunos detalles “aterradores” después de revisar una auditoría publicada recientemente del puente. Según ella, el protocolo tenía casi ninguna cobertura de pruebas, varios problemas señalados por los auditores fueron reconocidos pero nunca solucionados, y los auditores supuestamente no pudieron revisar completamente el código porque solo recibieron partes de él.
“Honestamente, parecen un equipo súper relajado. Ah sí, probablemente esté bien, solo esperaremos y luego enviaremos manualmente si es necesario,” escribió.
Monahan dice que las mayores señales de alerta fueron lo que las vulnerabilidades técnicas revelaron sobre el enfoque del equipo hacia la seguridad, explicando que la situación sugería una cultura que no la priorizaba.
Fuente: CryptoPotato
