La plataforma de comercio de monedas Meme ha sufrido un importante ataque de Hacker, con pérdidas que podrían alcanzar los cien millones de dólares.

En la noche del 16 de noviembre, una plataforma descentralizada centrada en el comercio de tokens Meme sufrió un grave ataque cibernético. Según estimaciones preliminares, este incidente podría causar pérdidas de hasta decenas de millones de dólares, y el total de pérdidas podría incluso alcanzar más de cien millones de dólares.

Los expertos en seguridad han señalado que la información de la clave privada de los usuarios ha sido filtrada, pero la vía específica de la filtración aún se está investigando. Este incidente ha tenido un impacto significativo en el reciente y popular mercado de Meme en la cadena, al mismo tiempo que ha reavivado las preocupaciones sobre la seguridad de los activos en la cadena.

Últimos avances del evento

La plataforma es un lugar importante para el comercio de monedas Meme, proporcionando servicios integrales como comercio, liquidez, lanzamiento de proyectos, staking y préstamos para tokens de la categoría Meme, construyendo un ecosistema financiero completo de Meme. Su volumen de comercio diario se sitúa entre los primeros en los intercambios descentralizados a largo plazo.

La investigación preliminar muestra que los hackers siguen transfiriendo activos de los usuarios. El análisis técnico ha descubierto que la plataforma presenta graves vulnerabilidades de seguridad:

1. Plataforma no custodiada que registra las claves privadas de los usuarios, los hackers pueden obtenerlas fácilmente después de un ataque al sistema.
2. El usuario no tomó medidas de cifrado al exportar la clave privada, y la clave privada se transmite en texto claro, lo que facilita su interceptación.

El fundador de la plataforma respondió en las redes sociales que, por razones especiales, no puede sincronizar la última información temporalmente y pidió más tiempo para procesarlo. Anteriormente, el oficial había declarado que el equipo está trabajando arduamente para resolver el problema y que no se están retirando. El fundador se comprometió a compensar las pérdidas de los usuarios y se han aislado algunas cuentas de usuarios.

Sin embargo, a medida que la cantidad robada sigue aumentando, la mayoría de los usuarios son escépticos respecto a las promesas de la plataforma, creyendo que podría ser un caso de complicidad. La confianza de los usuarios en la plataforma ha caído a niveles mínimos.

Se ha señalado en análisis que esta plataforma y otros robots de trading presentan graves riesgos en términos de seguridad. La comunidad ha descubierto que al exportar la clave privada de esta plataforma, la clave privada se presenta en texto claro, lo que significa que la clave privada del usuario se almacena realmente en el servidor oficial. Incluso con la transmisión HTTPS, la transmisión directa de la clave privada podría llevar a la filtración de datos privados debido a otros problemas de seguridad.

Además, hay aplicaciones de billetera que indican que la plataforma ha estado solicitando el permiso de "subir el contenido del portapapeles del usuario", lo que podría haber llevado a la carga del contenido del portapapeles del usuario. Se recomienda a los usuarios que, si alguna vez han copiado claves privadas o frases de recuperación en su teléfono, deben transferir sus activos lo antes posible.

Impacto en el mercado de monedas Meme

Según los datos del mercado, varios monedas Meme han experimentado caídas de diferentes grados, posiblemente debido a este evento:

• BAN cayó aproximadamente un 30%
• LUCE cayó aproximadamente un 20%
• PNUT cayó hasta aproximadamente un 12.5%

Es importante enfatizar que este incidente de ataque hacker aún no ha terminado. Si el equipo de seguridad de la plataforma no puede resolver el problema a tiempo, los hackers podrían seguir robando activos de los usuarios. Hasta el 17, según la información de más de 500 víctimas, se ha confirmado que al menos 13 millones de dólares han sido robados. Pero la pérdida real podría superar esta cifra, ya que además de las monedas estables, también se han robado una gran cantidad de monedas Meme y otros tokens populares recientes.

Aviso especial: las monedas Meme en cadena, especialmente aquellas con baja liquidez, son considerados activos de alto riesgo.

Es importante destacar que un equipo de seguridad de Web3 ha señalado que, hasta ahora, los hackers no han transferido los fondos robados. Analizaron alrededor de 2800 direcciones de víctimas y más de 9000 transacciones robadas, y encontraron que los fondos robados aún se almacenan en direcciones controladas por los hackers.

Esto significa que el objetivo final del Hacker aún no se ha revelado, como una espada colgando sobre la cabeza. Nadie sabe si estas monedas Meme serán repentinamente vendidas y afectadas. Además, con la emoción común de comprar alto y vender bajo en el mercado de monedas Meme, este evento podría tener un impacto incalculable en las monedas Meme e incluso en todo el mercado de criptomonedas. Podría llevar a que muchas monedas Meme valgan cero, causando un gran golpe en el ámbito de las monedas Meme que ha estado en auge recientemente, afectando así la vitalidad y la confianza de todo el mercado de criptomonedas.

Cómo custodiar fondos de manera segura

Las monedas Meme son sin duda un punto caliente para la creación de riqueza en el mercado actual, las transacciones en la cadena y el uso de herramientas automatizadas se han convertido en la norma para los usuarios. Teniendo en cuenta que varios proyectos anteriores han sufrido robos, y que este incidente no será el último, la industria necesita mantenerse en alta alerta sobre los problemas de seguridad, y los inversores deben asegurarse en todo momento de la seguridad de sus activos.

A continuación se presentan algunas recomendaciones para proteger la seguridad de los fondos:

1. Utiliza una billetera de hardware para almacenar tus activos: elige billeteras de hardware populares como Ledger, Trezor, etc., y asegúrate de que el firmware esté en la última versión. Guarda adecuadamente la frase de recuperación, evitando el almacenamiento digital.

2. Almacenamiento descentralizado de activos: distribuye los fondos en múltiples billeteras para evitar la concentración en una sola dirección o plataforma. Se recomienda almacenar la mayoría de los activos en una billetera fría y mantener una pequeña cantidad de fondos de negociación en una billetera caliente.

3. Elegir una solución de custodia descentralizada: priorizar soluciones de custodia verdaderamente descentralizadas verificadas, como carteras multisig que requieren la aprobación de múltiples partes, para aumentar la seguridad.

4. Revisar la seguridad de la plataforma: confirmar si la plataforma realiza auditorías de seguridad de terceros de manera regular y corrige a tiempo. Conocer el mecanismo de custodia de fondos de la plataforma, como la proporción de billeteras frías y calientes, la protección de múltiples firmas, etc.

5. Comprar seguros o participar en la cobertura de riesgos descentralizada: considera comprar un seguro de criptomonedas contra ataques de Hacker.

Además, también se deben tener en cuenta las siguientes recomendaciones de seguridad:

• Sea cauteloso con las recomendaciones de otros, investigue a fondo los mecanismos del producto.
• Priorizar herramientas que tengan un largo tiempo de funcionamiento, un equipo fuerte y sin registros de problemas de seguridad.
• Mantente alerta ante las estafas en línea, no hagas clic en enlaces desconocidos y no respondas a mensajes privados no solicitados.
• Después de una transacción grande, transfiera los fondos a una billetera que controle.

Por último, se recomienda a todos que vuelvan a estudiar los conocimientos de seguridad relevantes y mantengan la vigilancia. En este entorno lleno de riesgos que es la blockchain, la seguridad siempre debe ser la principal preocupación.