En Resumen
- Atacante retira $23 millones en criptomonedas de billetera caliente en Bitrue.
- Bitrue suspende retiros de la plataforma hasta el 18 de abril.
- En 2019, Bitrue sufrió otro ataque, con pérdida de $5 millones en Ripple y Cardano.
La plataforma de intercambio de criptomonedas Bitrue anunció esta mañana que había identificado la explotación de una vulnerabilidad en una de sus billeteras calientes.
El atacante pudo retirar activos valorados en aproximadamente $23 millones en Ethereum (ETH), Quatn (QNT), GALA, Shiba Inu (SHIB), Holo (HOT) y Polygon (MATIC).
Las wallets calientes son un tipo de wallet de criptomonedas que están conectadas a Internet y son fácilmente accesibles. Sin embargo, estas son más vulnerables a los ciberataques y robos que las wallets frías, que no están conectadas a Internet.
Según la firma de seguridad blockchain PeckShield, el atacante intercambió 173,000 QNT, 22.55 mil millones de SHIB, 46.4 millones de GALA y 310,000 MATIC por ~8,540 ETH y retiró a esta dirección Ethereum. La dirección actualmente tiene un valor de $3.2 millones principalmente en SHIB y HOT.
Bitrue informó que la billetera caliente afectada solo contenía menos del 5% de los fondos totales del intercambio. Han suspendido los retiros del intercambio hasta el 18 de abril.
En 2019, el intercambio sufrió otro ataque en el que se drenaron alrededor de $5 millones en Ripple (XRP) y tokens de Cardano (ADA) de Bitrue debido a una vulnerabilidad en sus procesos internos de revisión, lo que permitió a los atacantes acceder a las cuentas de los clientes.