La plataforma de intercambio de criptomonedas con sede en Singapur, Phemex, ha anunciado medidas de emergencia tras sufrir un ciberataque que resultó en el robo de aproximadamente $37 millones de una de sus billeteras calientes. La empresa también aseguró a sus usuarios que está trabajando en un plan de compensación y reforzando sus protocolos de seguridad para evitar futuros incidentes.
Suspensión temporal de retiros
El 23 de enero, Phemex informó que había decidido suspender temporalmente los retiros mientras se llevaba a cabo una inspección exhaustiva de seguridad. Esta decisión, aunque inconveniente para los usuarios, busca garantizar la protección de los fondos restantes y prevenir mayores pérdidas. “Nuestro objetivo es proporcionar un entorno de comercio seguro y confiable”, declaró la compañía.
El ataque fue inicialmente identificado por Cyvers, una firma de seguridad blockchain, que detectó transferencias sospechosas de alrededor de $29 millones desde las billeteras calientes de Phemex a través de múltiples blockchains, incluyendo Ethereum, Binance Smart Chain, Polygon, Optimism, Base y Arbitrum. Posteriormente, se confirmó que también se vieron comprometidos activos basados en Bitcoin y Tron, elevando las pérdidas totales a $37 millones.
Detalles del ataque
Según informó Meir Dolev, cofundador y director técnico de Cyvers, se registraron más de 125 transacciones sospechosas que transferían fondos desde las billeteras calientes de Phemex hacia nuevas direcciones en diferentes redes. Los atacantes comenzaron a intercambiar los tokens robados por Ethereum, utilizando plataformas descentralizadas para dificultar la detección y congelación de los fondos.
Entre los activos afectados se incluyen stablecoins y otros tokens que fueron intercambiados a través de cadenas como Avalanche, Solana y Binance Smart Chain, aprovechando la interoperabilidad entre blockchains para diversificar los fondos sustraídos.
Plan de compensación para los usuarios afectados
En respuesta a las preocupaciones de la comunidad, el CEO de Phemex, Federico Variola, declaró que los fondos alojados en las billeteras frías de la plataforma permanecen seguros y verificables. Variola también confirmó que los servicios de trading continúan funcionando con normalidad mientras se lleva a cabo la investigación.
“Estamos desarrollando un plan de compensación para los usuarios afectados, el cual será anunciado próximamente. Nos disculpamos sinceramente por las molestias ocasionadas y agradecemos su comprensión y apoyo continuo”, afirmó el CEO en un comunicado oficial.
Impacto en el mercado y reputación de Phemex
Phemex, considerada una de las plataformas de intercambio de criptomonedas más destacadas de Singapur, maneja diariamente volúmenes de comercio que superan los $170 millones, según datos de CoinMarketCap. Además, administra activos de usuarios por un valor aproximado de $442 millones. Este incidente pone de manifiesto la importancia de contar con medidas de seguridad robustas, especialmente para plataformas que manejan grandes volúmenes de transacciones y activos digitales.
La respuesta rápida de Phemex para contener el incidente y desarrollar un plan de compensación refleja su compromiso de proteger a sus usuarios. Sin embargo, este evento también sirve como un recordatorio de los riesgos inherentes asociados con el uso de billeteras calientes, que son más vulnerables a los ataques debido a su conexión constante con Internet.
En un entorno donde la seguridad sigue siendo una preocupación clave, los usuarios y las plataformas deben trabajar en conjunto para mitigar riesgos y garantizar la confianza en el ecosistema de criptomonedas.
