Una ballena de criptomonedas perdió aproximadamente 36 millones de dólares en un ataque de phishing, según informó Scam Sniffer, una firma especializada en seguridad blockchain. El ataque involucró el drenaje de 15,079 DETH, un activo diseñado para mantener paridad 1:1 con Ethereum (ETH), lo que causó una gran perturbación en los mercados de finanzas descentralizadas (DeFi).
🚨 5 hours ago, someone lost 15,079 fwDETH($35M) after signing a «permit» phishing signature.💸 pic.twitter.com/YG6KlgWMtv
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) October 11, 2024
Los datos proporcionados por Arkham Intelligence sugieren que la dirección afectada podría estar vinculada con la firma de capital de riesgo Continue Capital, aunque la empresa aún no ha emitido ningún comentario oficial sobre el incidente.
El modus operandi del grupo Angel Drainer
El ataque ha sido atribuido al grupo de phishing Angel Drainer, conocido por ofrecer servicios de «draining-as-a-service» (DAAS). Según Yu Xian, fundador de la firma de seguridad blockchain SlowMist, este grupo provee herramientas de phishing, como cuentas falsas en redes sociales y sitios web fraudulentos, a estafadores a cambio de una porción de los fondos robados. Durante el 2023, este tipo de servicios contribuyó a la pérdida de 295 millones de dólares provenientes de 324,000 víctimas.
Scam Sniffer reveló que solo en el tercer trimestre de 2024, las estafas de phishing han generado pérdidas de aproximadamente 126 millones de dólares en el sector cripto. Estos ataques siguen siendo un problema persistente y costoso para los usuarios de criptomonedas.
El impacto en el mercado de DETH
El ataque también tuvo repercusiones significativas en los mercados de DETH, un activo vinculado al valor de ETH. Tras el robo, el atacante intercambió los DETH robados por ETH a través de un intercambio descentralizado, según el análisis del experto en blockchain Ember CN. Sin embargo, la liquidez disponible en el pool de DETH fue insuficiente, y el atacante solo logró recibir 2,288 ETH de los 14,079 DETH que intentó vender.
Este movimiento agotó la liquidez del pool, provocando una importante desacople entre el valor de DETH y WETH, lo que resultó en una pérdida masiva del valor de los activos robados. La cifra original de 35.98 millones de dólares se desplomó a 5.5 millones de dólares, lo que representa una caída del 85%.
Reacción de los intercambios descentralizados
La plataforma de trading descentralizado Duo Exchange reconoció el ataque a través de un comunicado publicado el 11 de octubre en X (anteriormente Twitter). La plataforma aseguró que sus protocolos permanecen seguros y operativos, a pesar de que se vertieron más de 10,000 DETH en Automated Market Makers (AMMs), lo que contribuyó a la devaluación de DETH.
Los datos de DeFillama reflejan que el ataque también afectó el valor total bloqueado (TVL) en la plataforma, que cayó bruscamente de 103 millones de dólares a 86 millones de dólares en solo un día.
Este evento subraya nuevamente los riesgos que enfrentan tanto los usuarios como las plataformas en el ecosistema DeFi, particularmente en lo que respecta a la seguridad y a las vulnerabilidades frente a ataques de phishing altamente sofisticados. La necesidad de fortalecer las medidas de protección sigue siendo una prioridad en la industria para evitar que este tipo de incidentes se repitan en el futuro cercano.
