La ballena DAI pierde 55 millones de dólares en un ataque de phishing

En una dramática ilustración de los riesgos siempre presentes en el mundo de las criptomonedas, una ballena perdió recientemente la asombrosa suma de $55,47 millones en la stablecoin DAI debido a un ataque de phishing descubierto por Lookonchain en una publicación en X.

El ataque ha provocado nuevos debates sobre la importancia de las medidas de seguridad y la vigilancia en el espacio criptográfico.

¿Cómo se desarrolló el ataque?

El ataque de phishing comenzó cuando la ballena, que poseía una cantidad masiva de tokens DAI en Maker, un protocolo financiero descentralizado en Ethereum, firmó inadvertidamente una transacción fraudulenta.

Según la información de Etherscan, esta transacción alteró la propiedad de los 55,47 millones de DAI de la ballena, transfiriendo el control a una dirección de phishing: 0x0000db5c…41e70000.

El intento posterior de la ballena de retirar los fondos fracasó debido al cambio no autorizado de propiedad, como es evidente en los registros de Etherscan.

En ese momento, el atacante ya había asignado como propietario de los tokens DAI una dirección recién creada: 0x5D4b. Esta nueva dirección le permitió al atacante retirar los fondos, como se documenta en la transacción aquí y aquí.

Fondos convertidos a ETH y movidos

Una vez que el atacante obtuvo el control de los tokens DAI, rápidamente se puso a convertir una parte importante de ellos. Se intercambiaron aproximadamente 27,5 millones de dólares en DAI por alrededor de 10.625 ETH, lo que pone de relieve la eficiencia y la velocidad con la que el hacker pudo actuar.

Los fondos convertidos fueron posteriormente enviados a CoW, un protocolo comercial, lo que complicó aún más el seguimiento y la recuperación de los activos robados.

La creciente tendencia de los ataques de phishing en criptomonedas

Este incidente no solo representa una pérdida significativa, sino que también resalta la creciente prevalencia de ataques de phishing en el sector de las criptomonedas.

A principios de este año, ataques similares provocaron pérdidas millonarias para otras figuras destacadas del mundo de las criptomonedas. Según una investigación reciente de Chainalysis, se han robado 2.700 millones de dólares mediante ataques de phishing desde mayo de 2021.

En junio de este año, un delegado de MakerDAO perdió 11 millones de dólares en una estafa de phishing. En mayo, un comerciante de Bored Ape Yacht Club perdió 145.000 dólares en una estafa similar.

Según el informe de phishing de mitad de año de ScamSniffer, 260.000 víctimas perdieron 314 millones de dólares en cadenas de EVM en el primer semestre de 2024, y 20 personas perdieron más de 1 millón de dólares cada una, lo que suma un total de 58 millones de dólares. Las cifras son bastante sorprendentes si tenemos en cuenta que se robaron un total de 295 millones de dólares a través de medios similares durante todo el año pasado. Este año superó las cifras del año pasado en solo 6 meses.

A medida que los esquemas de phishing se vuelven cada vez más sofisticados, la necesidad de mayores medidas de seguridad y educación de los usuarios se vuelve más crítica que nunca.

La pérdida de 55 millones de dólares subraya una lección vital para todos los usuarios de criptomonedas: la importancia de la vigilancia y la necesidad de prácticas de seguridad sólidas para protegerse contra amenazas de tan alto riesgo.