Bitmart perdió casi $200M en un exploit de Ethereum y Binance Smart Chain

Los hackers se llevaron una combinación de más de 20 tokens que incluye altcoins como BNB, Safemoon, BSC-USD y BPay.

El exchange de criptomonedas Bitmart perdió casi $200 millones en un compromiso de hot wallet alojado en las blockchains de Ethereum (ETH) y Binance Smart Chain (BSC).

El hack de $200 millones a Bitmart fue revelado por primera vez por Peckshield, una empresa de seguridad y análisis de datos de blockchain, que inicialmente identificó una transferencia de aproximadamente $100 millones en la blockchain de Ethereum.

Investigaciones adicionales del equipo revelaron un hack concurrente de $96 millones en las reservas de BSC del exchange de criptomonedas:

https://twitter.com/peckshield/status/1467310381073047552?ref\_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1467310381073047552%7Ctwgr%5E%7Ctwcon%5Es1\_c10&ref\_url=https%3A%2F%2Fcointelegraph.com%2Fnews%2Fbitmart-hacked-for-200m-following-ethereum-binance-smart-chain-exploit

Los hackers se llevaron una combinación de más de 20 tokens que incluye altcoins como Binance Coin (BNB), Safemoon, BSC-USD y BPay. Cantidades considerables de meme coins como BabyDoge, Floki y Moonshot también se vieron comprometidas en el hack.

Según Peckshield, el hack fue un caso simple de transferencia de salida (transfer-out), swap y lavado (wash):

El CEO de Bitmart, Sheldon Xia, confirmó más tarde el hack a través de Twitter como una “brecha de seguridad a gran escala” en las hot wallets de ETH y BSC:

“En este momento todavía estamos determinando los posibles métodos utilizados. Los hackers pudieron retirar activos por un valor de aproximadamente USD 150 millones.”

https://twitter.com/sheldonbitmart/status/1467316365732233219?ref\_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1467316365732233219%7Ctwgr%5E%7Ctwcon%5Es1\_c10&ref\_url=https%3A%2F%2Fcointelegraph.com%2Fnews%2Fbitmart-hacked-for-200m-following-ethereum-binance-smart-chain-exploit

En lo que parece ser una amenaza constante para el ecosistema cripto, la plataforma de préstamos de criptomonedas Celsius confirmó una pérdida de $50 millones en el exploit del protocolo de finanzas descentralizadas (DeFi) BadgerDAO.

Los primeros informes sobre la brecha de seguridad de BadgerDAO surgieron el 2 de diciembre, y el protocolo anunció oficialmente el miércoles que recibió múltiples informes de retiros no autorizados de fondos de usuarios.

Tomando medidas preventivas similares a las de Bitmart, el equipo de Badger continuó investigando el problema y pausó todos los contratos inteligentes (smart contracts) en el protocolo para evitar pérdidas adicionales.