Foto: Makoto_Honda/Shutterstock
El exchange de criptomonedas GDAC, con sede en Corea del Sur, informó el lunes de que había sufrido una brecha de seguridad que resultó en el robo de alrededor de $13 millones en criptomonedas.
$13 millones en BTC y ETH
Los fondos robados representan el 23% del valor total de los activos de los clientes en la plataforma. El domingo, esto fue enviado por los hackers desde la hot wallet de GDAC a una wallet no identificada. Desde entonces, la plataforma de criptointercambios ha suspendido todos los depósitos y retiradas mientras las autoridades investigan el asunto.
El botín total de los hackers consiste en 60,80 BTC ($1,7 millones), 350 ETH ($647 mil), 10 millones de tokens Wemix ($10,7 millones) y 220.000 stablecoins USDT.
En respuesta a la brecha, GDAC suspendió inmediatamente sus sistemas de monedero, incluidos los depósitos y las retiradas, y apagó los servidores relacionados para limitar más pérdidas. La empresa notificó el incidente a la policía local y a la Agencia de Internet y Seguridad de Corea (KISA, por sus siglas en inglés) y está cooperando con la investigación en curso.
Sin embargo, la empresa no ha revelado qué problemas de seguridad pueden haber provocado el incidente.
GDAC tampoco ha dado un plazo sobre cuándo será posible volver a depositar y retirar criptomonedas, aludiendo a la necesidad de investigar a fondo y solucionar los problemas de seguridad que provocaron la brecha.
Como se mencionó anteriormente, el botín total se envió desde la hot wallet de GDAC. Las hot wallets, a diferencia de las cold wallets, están conectadas a Internet. Las hot wallets permiten depósitos y retiradas rápidas, pero por otro lado son más vulnerables a los hackeos. Como las cold wallets están desconectadas de Internet, ofrecen más seguridad contra los ciberataques. Los exchanges de criptomonedas centralizados suelen utilizar una combinación de hot wallets y cold wallets para gestionar los depósitos de los clientes.
Bug en SushiSwap
Ayer mismo se podía leer en las noticias sobre Altcoins que el exchange descentralizado (DEX) SushiSwap sufría un fallo. Debido a un error en el código de un contrato inteligente, se perdieron criptomonedas por valor de 2,7 millones de euros. Se insta a los usuarios a revocar el acceso de su wallet al contrato inteligente afectado y varias partes están trabajando juntas para recuperar las cryptos robadas.
