El proyecto blockchain Taiko ha instado urgentemente a los usuarios a retirar sus fondos de todos los puentes dentro de la red después de que piratas informáticos robaran aproximadamente 1,7 millones de dólares en criptoactivos. Según el proyecto, se ha descubierto una vulnerabilidad grave en un sistema de verificación crucial, lo que impide garantizar la seguridad de los puentes en este momento.
El ataque es el más reciente de una serie de hackeos de criptomonedas que han afectado al sector este mes. En particular, los puentes siguen siendo un objetivo favorito para los atacantes debido a su compleja infraestructura y acceso a grandes cantidades de activos digitales.
Descubierta grave vulnerabilidad en la red Taiko
Taiko, una red de capa 2 construida sobre Ethereum (ETH), comunicó que se ha detectado una brecha de seguridad en el sistema que controla y verifica el estado de la blockchain.
«Hemos identificado una brecha en el mecanismo de verificación del estado de la blockchain de Taiko», informó el proyecto en X.
Debido a esto, la red actualmente no puede garantizar que todos los puentes funcionen de manera segura. Como medida de precaución, Taiko recomienda a los usuarios retirar sus fondos de los puentes de inmediato hasta que la situación se resuelva por completo.
El equipo ha informado que está trabajando en colaboración con especialistas en seguridad y socios para evitar mayores daños. Varios sistemas afectados han sido desconectados temporalmente.
Hacker explotó error en la verificación de transacciones
Según la empresa de seguridad blockchain Blockaid, la causa de la explotación probablemente radica en un error en la forma en que se verificaban los mensajes de transacción.
Debido a esa vulnerabilidad, ciertos mensajes en Ethereum podían considerarse válidos sin una confirmación legítima en la blockchain de Taiko. Esto permitió al atacante realizar transacciones no autorizadas y liberar criptoactivos de las reservas del protocolo.
Blockaid estima los daños en al menos 1 millón de dólares. Sin embargo, las plataformas de investigación Lookonchain y PeckShield calculan que el botín total asciende a aproximadamente 1,7 millones de dólares.
Tokens TAIKO robados ya han sido movidos
Según datos de PeckShield, el atacante ya ha movido aproximadamente 1,99 millones de tokens TAIKO al intercambio de criptomonedas MEXC. A la tasa actual, estos tokens representan un valor de alrededor de 189.000 dólares.
Según la plataforma de análisis blockchain Arkham, las carteras vinculadas a la explotación todavía contienen aproximadamente 1,5 millones de dólares en criptomonedas. La mayor parte de estos fondos están en Ethereum.
Para Taiko, el ataque representa un nuevo revés. Según datos de CoinGecko, el token TAIKO actualmente cotiza un 98% por debajo de su nivel récord de 2024.
Los ataques de criptohackers continúan azotando al sector DeFi
El ataque a Taiko no es un caso aislado. Según cifras de DeFiLlama, este mes se han registrado al menos 23 explotaciones e incidentes de seguridad en el sector de finanzas descentralizadas.
A principios de este mes, Humanity Protocol y Syscoin Bridge perdieron más de 30 millones de dólares y 8 millones de dólares, respectivamente, debido a grandes hackeos.
La red Secret también fue recientemente afectada por una explotación que resultó en la pérdida de aproximadamente 4,67 millones de dólares. Además, OLPC/LABUBU, Aztec Connect, RetoSwap y Raydium AMM han enfrentado problemas de seguridad.
El incidente destaca nuevamente que los puentes y los contratos inteligentes son algunas de las partes más vulnerables del ecosistema criptográfico. A pesar de las mejoras continuas en la tecnología blockchain, los hackers siguen buscando activamente errores que puedan llevar a pérdidas millonarias.
Para los usuarios, es un recordatorio de que la gestión de riesgos y la diversificación de fondos siguen siendo esenciales en el sector de DeFi, que crece rápidamente.
Hackers toman el control de un servidor de Discord con 250.000 miembros para una estafa con criptomonedas
Unos hackers toman el control de un servidor de Discord con 250.000 miembros para promocionar criptomonedas fraudulentas. Decenas de miles de jugadores abandonan la comunidad tras el ataque.
Un hacker roba 53 millones de dólares en criptomonedas y compra cartas de Pokémon
Un hacker estadounidense robó 53 millones de dólares en criptomonedas y compró cartas de Pokémon de gran valor. Un jurado lo ha declarado culpable.
ZachXBT se infiltra en una red china que movió más de 1.000 millones de dólares en criptomonedas
ZachXBT se infiltró en una red china de blanqueo de capitales que, según el investigador, movió más de 1.000 millones de dólares en criptomonedas para los piratas informáticos norcoreanos del grupo Lazarus.
Más leídos
China se suma a Rusia y recorta las exportaciones de gasolina y diésel
China recorta parte de sus exportaciones de combustible para octubre, mientras la escasez de suministros de Rusia y Oriente Medio presiona los precios.
Francia se hunde en la crisis de deuda: los inversores se retiran en masa
La crisis de deuda francesa se agrava. Los inversores se retiran, la rentabilidad de los bonos alcanza su nivel más alto desde 2002 y crece la preocupación.
Los accionistas dan luz verde: Evernorth saldrá a bolsa con 473 millones de XRP
XRP contará con una nueva empresa cotizada. Evernorth planea salir al Nasdaq con millones de XRP tras una operación de 1.000 millones de dólares.