Después de dos semanas consecutivas de crecimiento, los mercados de criptomonedas se acobardaron un poco y Twitter se enfocó en otras cosas. Aunque los informes sobre problemas de liquidez parecen haber disminuido, los inversores se mostraron cautelosos.
Esta semana, las empresas expuestas a Bitcoin Block Inc. y MicroStrategy informaron de importantes cargos por deterioro de sus participaciones. Block ha perdido 36 millones de dólares, mientras que MicroStrategy ha perdido la friolera de 917 millones de dólares. También se produjeron ataques masivos contra Solana y el proyecto de puente de tokens Nomad.
Los informes sobre el exploit de Nomad aparecieron por primera vez a primera hora del martes. Un investigador de la firma de inversión en criptomonedas/Web3, llamado Sam Sun (@samczsun), inspeccionó la situación y tuiteó un extenso análisis del error de configuración del contrato inteligente que costó a los usuarios 190 millones de dólares.
1/ Nomad just got drained for over $150M in one of the most chaotic hacks that Web3 has ever seen. How exactly did this happen, and what was the root cause? Allow me to take you behind the scenes 👇 pic.twitter.com/Y7Q3fZ7ezm
— samczsun (@samczsun) August 1, 2022
Al parecer, el fallo era fácil de realizar para cualquiera que tuviera los conocimientos necesarios, lo que provocó una especie de batalla campal en la que los atacantes se apresuraron a saquear el protocolo. Nomad ofreció rápidamente una recompensa para quien devolviera los fondos y, hasta el viernes, había recuperado 22 millones de dólares.
Nomad Bridge Funds Recovery Process
Dear white hat hackers and ethical researcher friends who have been safeguarding ETH/ERC-20 tokens,
Please send the funds to the following wallet address on Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 pic.twitter.com/UF623JSZ8u
— Nomad (⤭⛓🏛) (@nomadxyz_) August 3, 2022
Solana enloquece a Twitter
Apenas 24 horas después del ataque de Nomad, empezaron a llegar informes sobre un importante ataque a Solana que podría haber drenado hasta 8 millones de dólares.
🚨 Widespread Solana private key compromise 🚨
- attacker is stealing both native tokens (SOL) and SPL tokens (USDC)
- affecting wallets that have been inactive for >6 months
- both Phantom & Slope wallets reportedly drained pic.twitter.com/AkZXOGLD0Q— foobar (@0xfoobar) August 3, 2022
🚨🚨🚨There seems to be a widespread SOL exploit at play that's draining wallets throughout the ecosystem
Here's what you can do right now to best protect yourself
1. Go to >Settings on your @phantom wallet
2. >Trusted Apps
3. >Revoke Permissions for any suspicious links💜
— Magic Ethen 🪄 (@MagicEden) August 3, 2022
El CEO de Binance, Changpeng "CZ" Zhao, ofreció una solución: Enviar los fondos a su empresa.
There is an active security incident on Solana. Many (7000+ and counting) wallets are drained of SOL & USDC. Don't know root cause yet. Maybe permissions granted to apps. For remediation, send the funds to a cold wallet or CEX like @Binance. https://t.co/nQrBXAgCbf
— CZ 🔶 Binance (@cz_binance) August 3, 2022
Justin Barlow, inversor de la empresa Solana VC Ventures, fue una de las víctimas.
For reference I haven't interacted with any contracts at all in ~40 days. My ERC-20 and SPL USDC held on both @slope_finance and @TrustWallet were drained
— Justin.sol (@JustinBarlow) August 3, 2022
A las pocas horas del hackeo, Solana informó de que casi 7.800 monederos habían sido víctimas.
Engineers are currently working with multiple security researchers and ecosystem teams to identify the root cause of the exploit, which is unknown at this time.
— Solana Status (@SolanaStatus) August 3, 2022
A continuación, el equipo publicó una explicación parcial, alegando que el exploit probablemente se debía a la información de la clave privada robada. Solana también dijo que los usuarios afectados parecían haber sido comprometidos a través de sus monederos Slope.
This exploit was isolated to one wallet on Solana, and hardware wallets used by Slope remain secure.
While the details of exactly how this occurred are still under investigation, but private key information was inadvertently transmitted to an application monitoring service. 2/3
— Solana Status (@SolanaStatus) August 3, 2022
El CEO y fundador de Ava Labs, Emin Gün Sirer, compartió su opinión, incluyendo algunas explicaciones muy técnicas sobre cómo se accedió a las claves privadas.
There's an ongoing attack targeting the Solana ecosystem right now. 7000+ wallets affected, and rising at 20/min. Because it's very early and the attack is ongoing, there's a lot of misinformation and speculation. So here are a few thoughts and clarifications.
— Emin Gün Sirer🔺 (@el33th4xor) August 3, 2022
Slope finalmente respondió.
See below for our official statement on the breach situation (now posted to our Medium).
We empathize with everyone affected, and are doing our best to solve and rectify the situation.https://t.co/E9xrKbdLOy
— Slope (@slope_finance) August 3, 2022
El tuitero y desarrollador de blockchain @fubuloubu señaló una de las desventajas de la propiedad intelectual.
The Solana wallet hack demonstrates why it's irresponsible not to have open source code in crypto
Researchers have been working around the clock to discover what the issue is and can't because the code is closed source
Hundreds of millions lost due to unnecessary IP protection
— señor doggo (@fubuloubu) August 3, 2022
En otro lugar
El lunes, el Tribunal Superior del Reino Unido dictaminó que el Dr. Craig Wright, un hombre que afirma haber inventado Bitcoin, presentó pruebas falsas como parte de su última batalla judicial por difamación contra el podcaster de criptomonedas Peter McCormack, que ha llamado repetidamente a Wright mentiroso. Así que se pidió a McCormack que le pagara 1 libra (1,21 dólares) por daños y perjuicios. ¿Quién dice que no se puede ver a una persona sonriendo detrás de su tuit?
As some of you will now have seen, the judgement in my trial v Dr. Craig Wright has now been handed down.
I want to thank my lawyers for their diligent work on the case.
I also want to thank Mr Justice Chamberlain for this result. We are very pleased with his findings.
— Pedro ☠️ (@PeterMcCormack) August 1, 2022
En otras noticias, la reportera de criptomonedas Jacqueline Melinek quiere saber por qué Gucci aceptará APE.
ok I’ll ask:
out of all the cryptocurrencies out there, why is Gucci accepting ApeCoin? https://t.co/LqC902fprU
— Jacquelyn Melinek (@jacqmelinek) August 2, 2022
La aficionada a las criptomonedas Hsaka (@HsakaTrades) señaló el jueves cómo incluso los inversores extremadamente exitosos como Cathie Wood cometen errores. Bastante grandes, también: Parece que ella vendió la caída de las acciones de Coinbase. A lo grande.
Oof, that's dirty.$COIN pic.twitter.com/cM1F9TpbuK
— Hsaka (@HsakaTrades) August 4, 2022
Y no importa cómo te sientas acerca de las criptomonedas, hay algo extraño en un fondo de pensiones de Virginia que invierte en la "agricultura de rendimiento" ... ahora. ¿No es demasiado pronto después de que Terra y Celsius colapsaran? El analista financiero Sean Tuffy huele algo sospechoso.
Welp, this is horrifying https://t.co/C3b66IlZkF pic.twitter.com/WnoJ5tr5iG
— Sean Tuffy (@SMTuffy) August 4, 2022
Podría decirse que la noticia más importante de la semana, MicroStrategy anunció que el CEO Michael Saylor, amante del Bitcoin, dejaría su puesto después de 33 años en el trabajo, pasando a un nuevo papel como presidente ejecutivo. Phong Le, presidente de la empresa, ocupará el puesto de Saylor el lunes. Saylor se centrará aún más en el Bitcoin.
In my next job, I intend to focus more on #Bitcoin.
— Michael Saylor⚡️ (@saylor) August 3, 2022
Un popular detective de la cadena de bloques cree que poderosas fuerzas están conspirando para hacer FUD a Binance.
I'm 90% certain people are being paid big bucks to FUD Binance in the mediahttps://t.co/2fNHrreaxi
— FatMan (@FatManTerra) August 1, 2022
Y por último, el empresario Liron Shapira tuiteó un fascinante hilo acusando al juego de blockchain Axie Infinity de ser "un ponzi descarado".
.@a16z, @Accel and @paradigm looked directly at a blatant Ponzi scheme, Axie Infinity.
They called it “play-to-earn” and invested $311M into its parent company.
Then it collapsed.
How Web3 VCs stumbled into funding a Ponzi. 🧵
— Liron Shapira (@liron) August 3, 2022
El CEO del estudio detrás de Axie moviendo millones de dólares en tokens antes de revelar un hackeo masivo probablemente no ayudó a las cosas.