El exchange de criptomonedas LCX, Liechtenstein Cryptoassets Exchange, ha sido recientemente objeto de un ataque a una cartera caliente que ha provocado la pérdida de un total estimado de 6,8 millones de dólares en criptomonedas.

Las bolsas de criptomonedas se están convirtiendo continuamente en la primera opción para los hackers. Los ladrones cibernéticos se han hecho con miles de millones de dólares en activos virtuales al comprometer algunos de los mayores intercambios de criptodivisas. A medida que el mercado sigue creciendo, también lo hace el nivel de actividad fraudulenta.

En las primeras horas del 9 de enero, la empresa de seguridad blockchain PeckShield Inc. alertó a los usuarios a través de Twitter sobre el compromiso de la cartera caliente LCX. Poco después, LCX actualizó a la gente sobre el exploit que fue testigo de una pérdida de más de 6,7 millones de dólares en criptodivisas suspendiendo todos los depósitos y retiros en la plataforma.

ℹ️ Incident Update: We are sorry to announce that one of our hot wallets had been compromised. We have taken security measures to protect other wallets and assets.
1/3

— LCX (@lcx) January 9, 2022

¿Cómo se produjo el ataque?

En una serie de tweets, LCX declaró que los activos basados en la blockchain de Ethereum (ETH), USD Coin (USDC), el token nativo del Exchange- LCX, entre otras monedas, fueron trasladados a una cartera de Ethereum desconocida. La entidad maliciosa también había transferido con éxito ocho tipos de tokens que incluían Sandbox (SAND), Quant (QNT), Chainlink (LINK), Enjin Coin (ENJ) y Maker (MKR). Sin embargo, los fondos robados fueron posteriormente rastreados hasta la herramienta de mezcla de Ethereum (ETH), TornadoCash.

Según los informes, LCX cree que los tokens malversados se convirtieron primero en ETH envuelto (WETH) y luego en Ethereum (ETH), transfiriendo los fondos a TornadoCash, lo que dificulta su rastreo. El criptoexchange también confirmó que ninguno de los fondos de los usuarios estaba en peligro y que solo la cartera de hardware del intercambio sufrió una pérdida. La empresa añadió,

«Durante este difícil periodo, agradecemos enormemente el apoyo de nuestros clientes, de otras bolsas, de los expertos en seguridad y de la comunidad de criptomonedas en general».

El reciente aumento de los ataques

Los dos principales objetivos de los ataques a las criptomonedas han sido los intercambios centralizados y los servicios financieros descentralizados (DeFi). Los intercambios centralizados han sido el principal objetivo de los grupos de hackers durante varios años. Estos intercambios almacenan los activos de los usuarios en carteras calientes o monederos digitales que están conectados a Internet, lo que los hace más accesibles para los usuarios, pero también potencialmente más vulnerables a los ladrones cibernéticos.

El mes pasado, la bolsa de criptomonedas centralizada (CEX) BitMart fue testigo de una pérdida de más de 196 millones de dólares en criptomonedas cuando los hackers robaron una clave privada que abría dos carteras calientes. En otro incidente de este tipo, el exchange de divisas digital de Singapur, AscendEX, se enfrentó a una brecha de seguridad, perdiendo más de 77 millones de dólares. Los delincuentes accedieron a las carteras calientes de la bolsa y las vaciaron de Ethereum, Polygon, BCH y otros tokens ERC-20 más pequeños.