Rho Markets, una capa de liquidez y protocolo de préstamos en Scroll, ha sido golpeado por un exploit. ¿El daño? Unos frescos $7.6 millones en USD Coin. Ayyy.
El hackeo ocurrió el 19 de julio. Un actor malicioso se apoderó del oracle blockchain del protocolo. Cyvers, una firma de seguridad blockchain, soltó la sopa en X.
"¡Rho Markets ha anunciado que han detectado actividad inusual en su plataforma en la cadena #Scroll y han pausado la plataforma!" dijo Cyvers. "¡La causa raíz de este incidente parece ser un control de acceso al oracle por un actor malicioso!"
Rho Markets no perdió tiempo. Ya han pausado su plataforma. Mejor prevenir que lamentar, ¿verdad?
Este hackeo no es un incidente aislado, es parte de un panorama más grande y desordenado. Hace solo unos días, WazirX, un intercambio de criptomonedas indio, fue engañado. ¿El daño allí? Un sorprendente $230 millones en criptomonedas. Ese es el segundo mayor robo de criptomonedas de 2024 hasta ahora.
Los hackers de criptomonedas están teniendo un gran día. Esta semana ha sido la segunda más rentable en 2024. Vamos a desglosarlo:
18 de julio: WazirX pierde $230 millones. El atacante ya ha movido $149 millones en Shiba Inu. Hablando de un perro con un hueso.
16 de julio: El protocolo Li.Fi es golpeado. $10 millones en criptomonedas desaparecen. Fue un exploit de contrato inteligente, pero ahora lo tienen bajo control.
Y por si eso no fuera suficiente, los jugadores de Hamster Kombat, un juego viral de clics basado en Telegram, también están siendo atacados. Kaspersky, una firma de ciberseguridad, dice que los ataques de phishing y los falsos airdrops de criptomonedas están intentando robar las credenciales de los usuarios. Es como el juego del topo por ahí.
Vamos a ampliar la vista un poco. Los hackeos de criptomonedas son una espina enorme en el costado de las finanzas descentralizadas. Están afectando seriamente la adopción generalizada de las criptomonedas. Los números son asombrosos:
Desde el 19 de junio de 2011 (la fecha del primer hackeo de criptomonedas conocido), casi $19.000 millones en activos digitales han sido robados. Eso está repartido en 785 hackeos y exploits reportados. No es calderilla, amigos.
Febrero de 2024 vio un verdadero desastre. PlayDapp fue golpeado con una brecha de seguridad de $290 millones. Ese es el mayor robo de criptomonedas en los últimos dos años. Te hace preguntarte sobre su configuración de seguridad, ¿verdad?
¿Y 2024? Se está perfilando como un año destacado por las razones equivocadas. Solo el primer trimestre vio $542.7 millones en fondos robados. Eso es un 42% más en comparación con el mismo período en 2023. A este ritmo, 2024 podría superar a 2023 en la liga de robos de criptomonedas.
El hackeo a Rho Markets es solo el último de una larga lista de robos de criptomonedas. Es un recordatorio contundente de que en el mundo de los activos digitales, la seguridad no puede ser una idea posterior. Debe ser integrada desde el principio.
Por ahora, los usuarios de Rho Markets se quedan sosteniendo la bolsa. La plataforma está pausada, y aún no hay noticias sobre si o cuándo recuperarán sus fondos. Es una historia familiar en el mundo de las criptomonedas y una que probablemente se seguirá repitiendo hasta que la industria se tome en serio la seguridad.
¿En cuanto a los hackers? Probablemente estén riéndose todo el camino a sus bancos digitales. Pero esperemos que su racha ganadora llegue a su fin pronto. El mundo de las criptomonedas podría usar un descanso de todo este drama.
Mientras tanto, los entusiastas de las criptomonedas se quedan con un mantra familiar: "No tus llaves, no tus monedas." Tal vez es hora de agregar otra línea: "No tu auditoría de seguridad, no tu tranquilidad."
La montaña rusa de las criptomonedas sigue rodando. Abróchense los cinturones, amigos. Va a ser un viaje lleno de baches.