La plataforma de préstamos de criptomoneda descentralizada 'Lendf.Me' sufrió una violación de seguridad el 18 de abril, se robaron alrededor de $ 25 millones en criptomonedas.

Utilizando un exploit en los contratos inteligentes de DeFi, el mecanismo de devolución de llamada permitió al pirata informático retirar los tokens ERC777 repetidamente, este exploit les permite drenar la cuenta sin que el nuevo saldo se actualice inmediatamente y muestre el robo, hasta que sea demasiado tarde.

Al descubrir esto, las cosas no podrían haber empeorado, ya que el CEO hizo públicamente esta declaración deprimente al compartir las noticias:

"Este ataque no solo perjudicó a nuestros usuarios, nuestros socios y mis cofundadores, sino también a mí personalmente. Mis activos también fueron robados en este ataque".

Este ataque fue mi fracaso. Si bien no lo ejecuté, debería haberlo anticipado y tomado medidas para evitarlo. Mi corazón está con todos los perjudicados, y haré todo lo que esté en mi poder para hacer esto bien. Pido disculpas sinceramente a nuestros usuarios, a nuestros nuevos inversores y a mi equipo por decepcionarlos ".

Si bien parecía que la compañía estaba fuera de servicio, posiblemente para siempre, esto fue solo el comienzo de la historia.

El CEO del sitio, Mindao Yang, quería intentar negociar, por lo que su equipo dejó una nota para los piratas informáticos en la cadena de bloques, diciendo: "Contáctenos. Por su futuro mejor" junto con su información de contacto directo.

Un contraataque agresivo ...

Aquí es donde acertaron: instantáneamente su equipo entró en acción, trayendo a la firma de seguridad SlowMist, que se especializa específicamente en ciberseguridad basada en blockchain, junto con la Policía de Singapur.

Luego anunciaron en sus redes sociales que el proceso de rastreo de los hackers había comenzado.

Si bien no sabemos qué (si algo) quedó atrás en cuanto a las pistas que podrían conducir a los piratas informáticos, la compañía comenzó una campaña para ponerlos en un estado de paranoia, declarando en su sitio que había "huellas dejadas por los hackers antes y después del ataque ' permitiéndoles 'verifique los recursos de varias partes en el país y en el extranjero para obtener pistas innovadoras y acercarse al hacker'.

Al mismo tiempo, comenzaron a ponerse en contacto con otros intercambios y a hacerlos conscientes del pirateo, haciéndolos poner en la lista negra y congelar cualquier billetera que recibiera las monedas robadas.

Los hackers no pudieron manejar el calor ...

El estrés era demasiado, y los piratas informáticos comenzaron a agrietarse: el combo de una empresa de seguridad en el proceso de rastrearlos, y las monedas se volvieron difíciles de gastar a medida que más intercambios los pusieron en la lista negra, llevaron a los piratas informáticos a decidir que simplemente no era Vale la pena más.

Comenzaron a devolver parte de la criptografía robada, luego algo debe haberlos asustado realmente: al día siguiente enviaron todo lo que les quedaba.

Sorprendentemente, casi todos los $ 25 millones fueron recuperados ...

Si bien la compañía declaró que 'todos' los activos habían sido recuperados, solo pudimos verificar que se devolvieran $ 24 de los $ 25 millones originales. Pero no nos molestaremos en quedarnos con una pequeña pérdida de $ 1 millón, ¡este fue un trabajo bien hecho!

Cualquier usuario con fondos robados ha prometido que se devolverá el 100%.

La compañía ahora está trayendo expertos de terceros para analizar qué salió mal aquí y qué se debe hacer para fortalecer su seguridad en el futuro.

Es seguro asumir que esto fue parte del trato con los piratas informáticos: la compañía retiró su solicitud de presentar cargos ante la Policía de Singapur. 

En un comunicado de prensa oficial recién enviado, NiceHash.com fijado:

Desafortunadamente, ha habido una violación de seguridad que involucra el sitio web NiceHash. Actualmente estamos investigando la naturaleza del incidente y, como resultado, estamos deteniendo todas las operaciones durante las próximas 24 horas.
Es importante destacar que nuestro sistema de pago se vio comprometido y el contenido de la billetera Bitcoin NiceHash ha sido robado. Estamos trabajando para verificar la cantidad precisa de BTC tomada.
Claramente, este es un asunto de profunda preocupación y estamos trabajando duro para rectificar el asunto en los próximos días. Además de llevar a cabo nuestra propia investigación, el incidente se ha informado a las autoridades pertinentes y a las fuerzas del orden público y estamos cooperando con ellos con carácter de urgencia.
Estamos totalmente comprometidos a restaurar el servicio NiceHash con las más altas medidas de seguridad lo antes posible.
No existiríamos sin nuestros dedicados compradores y mineros en todo el mundo. Entendemos que tendrá muchas preguntas, y le pedimos paciencia y comprensión mientras investigamos las causas y encontramos las soluciones apropiadas para el futuro del servicio. Nos esforzaremos por actualizarlo a intervalos regulares.
Si bien aún no se conoce el alcance completo de lo que sucedió, recomendamos, como precaución, que cambie sus contraseñas en línea.
Realmente lamentamos cualquier inconveniente que esto pueda haber causado y estamos comprometiendo todos los recursos para resolver este problema lo antes posible.
Las cosas no se ven bien, inmediatamente después del hack, los usuarios encontraron que sus billeteras estaban vacías y enviaron su dinero a 1 dirección de Bitcoin: 1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq - que ahora tiene $ 62,616,073.98 USD

En una situación como esta, en realidad solo hay una cosa que NiceHash puede hacer para recuperar el dinero: atrapar al hacker.

Estamos siguiendo de cerca esta historia para futuros desarrollos.

-------

A medida que las ondas de choque atraviesan el mundo de las criptomonedas como Tether anunció un gran truco, Los precios de Bitcoin se están hundiendo.

Bajó casi $ 300 en la última hora, enviándolo de regreso por debajo de la marca de $ 8000 que acabamos de comenzar a celebrar.

Estamos a la espera de noticias si los esfuerzos de recuperación de Tether serán un éxito, lo que podría hacer que el precio vuelva a subir, o incluso bajar.

**ACTUALIZAR**
Parece una rápida recuperación del FUD que causó el hack.
¡Bitcoin ha vuelto a $ 8100 solo 2 horas después!

ROMPIENDO: El popular servicio de billetera Tether ha sido pirateado.

En un mensaje que se acaba de enviar a sus usuarios, dicen:

 "El 30,950,010 de noviembre de 19, se retiraron $ 2017 USDT de la billetera del Tesoro de Tether y se enviaron a una dirección de bitcoin no autorizada. Como Tether es el emisor del activo administrado por el USDT, no canjearemos ninguno de los tokens robados, y estamos en el proceso de intentar la recuperación de tokens para evitar que entren en el ecosistema más amplio ".

El mensaje completo se puede leer a continuación ...

Declaración completa de Tether

Seguiremos esta historia para más actualizaciones ...