{"id":518,"date":"2024-08-01T20:36:13","date_gmt":"2024-08-02T01:36:13","guid":{"rendered":"https:\/\/fluyez.com\/noticias\/?p=518"},"modified":"2024-12-10T22:55:00","modified_gmt":"2024-12-11T03:55:00","slug":"todo-lo-que-debes-saber-del-hackeo-de-wazirx-y-como-afecta-al-mundo-cripto","status":"publish","type":"post","link":"https:\/\/fluyez.com\/noticias\/todo-lo-que-debes-saber-del-hackeo-de-wazirx-y-como-afecta-al-mundo-cripto\/","title":{"rendered":"Todo lo que debes saber del hackeo de Wazirx y c\u00f3mo afecta al mundo cripto"},"content":{"rendered":"\n
\n
\n

M\u00e1s de 230 millones de d\u00f3lares en criptomonedas<\/strong> populares como Ethereum y Shiba Inu fueron sustra\u00eddos del <\/strong>exchange <\/em><\/strong>m\u00e1s importante de India<\/strong>. La cifra de usuarios afectados es de aproximadamente 16 millones, lo cual provoc\u00f3 una crisis generalizada para la directiva y desarrolladores de Wazirx.Los propietarios de la plataforma buscan soluciones para sus clientes pero parecen no encontrarlas.<\/strong> Sin embargo, no han parado de comunicarse con las v\u00edctimas para generar feedback<\/em> y encontrar la soluci\u00f3n m\u00e1s id\u00f3nea.<\/p>\n\n\n\n

\u00bfQu\u00e9 implicaciones tiene el hackeo para el mercado cripto? \u00bfQu\u00e9 soluciones propone Wazirx? \u00bfSe pueden hackear las criptomonedas? Estas son preguntas comunes<\/strong> que los usuarios de criptomonedas se hacen despu\u00e9s de uno de los mayores golpes en la historia de los activos digitales<\/strong>, preguntas que desde el equipo de Fluyez<\/a> te responderemos ahora mismo<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

El hackeo de Wazirx<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure><\/div>\n<\/div>\n\n\n\n
\n

El 18 de julio ocurri\u00f3 uno de los hackeos a criptomonedas m\u00e1s grande de la historia<\/strong>. El golpe a Wazirx fue un delito cibern\u00e9tico sofisticado que involucr\u00f3 la explotaci\u00f3n de m\u00faltiples vulnerabilidades en su sistema de seguridad, particularmente en la implementaci\u00f3n de una wallet multisig.<\/p>\n\n\n\n

La barrera de protecci\u00f3n de las operaciones con blockchain es casi invulnerable. Los atacantes deben tener un nivel de experticia inform\u00e1tica elevado solo para atreverse a pensar en intentarlo. Las investigaciones m\u00e1s recientes sugieren que la organizaci\u00f3n criminal norcoreana Lazarus <\/em><\/strong>est\u00e1 detr\u00e1s de todo. Estas son las claves del evento que sacudi\u00f3 el mundo cripto<\/strong> poco despu\u00e9s del halving<\/em> de Bitcoin:<\/p>\n<\/div>\n<\/div><\/div>\n\n\n\n

Acceso a contrase\u00f1as privadas<\/h3>\n\n\n\n
\n
\n

Los atacantes lograron obtener acceso a varias de las claves privadas<\/strong> necesarias para firmar transacciones en la wallet multisig de WazirX, que estaba configurada con un esquema de 4 de 6 firmas.<\/p>\n\n\n\n

Esta configuraci\u00f3n implicaba que cuatro de seis posibles firmas eran necesarias para aprobar cualquier transacci\u00f3n<\/strong>. Las claves estaban distribuidas entre WazirX y Liminal, una plataforma de custodia de activos digitales\u200b\u200b.<\/p>\n<\/div>\n\n\n\n

\n
\"La<\/figure>\n<\/div>\n<\/div><\/div>\n\n\n\n

Manipulaci\u00f3n del contrato inteligente<\/h3>\n\n\n\n

Utilizando una t\u00e9cnica avanzada, los atacantes implementaron un contrato inteligente malicioso <\/strong>en la blockchain<\/em> de Ethereum. Este contrato fue dise\u00f1ado para parecer leg\u00edtimo en la interfaz de usuario, pero en realidad conten\u00eda una l\u00f3gica oculta que permit\u00eda la transferencia de fondos<\/strong> a direcciones no autorizadas.<\/p>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

Para ejecutar esto, los atacantes explotaron una discrepancia entre la visualizaci\u00f3n de la transacci\u00f3n en la interfaz de Liminal y el contenido real del contrato inteligente. Este enga\u00f1o convenci\u00f3 a los signatarios de que estaban autorizando una transacci\u00f3n leg\u00edtima, cuando en realidad estaban firmando la transferencia de grandes cantidades de criptomonedas a direcciones controladas por los delincuentes\u200b\u200b.<\/strong><\/p>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n
\n

Ejecuci\u00f3n y desv\u00edo de fondos<\/h3>\n\n\n\n

Una vez que las transacciones fueron firmadas por las claves necesarias, el contrato inteligente activ\u00f3 la transferencia de fondos. Los atacantes lograron mover aproximadamente 234,9 millones de d\u00f3lares<\/strong> en diversas criptomonedas, incluyendo grandes cantidades de SHIB<\/a>, ETH, PEPE y cerca de una centena de activos m\u00e1s.<\/p>\n\n\n\n

Los fondos fueron r\u00e1pidamente dispersados a trav\u00e9s de varios mecanismos, incluyendo el uso de servicios de mezclado de criptomonedas como <\/strong>Tornado Cash<\/em><\/strong>, dificultando su rastreo y recuperaci\u00f3n\u200b\u200b.La mayor\u00eda de los fondos se intercambiaron por 43800 ETH a una billetera que contiene cerca de 200 millones de este token. Asimismo, los hackers transfirieron 7 millones de d\u00f3lares<\/strong> en la criptomoneda DENT a una billetera de Binance <\/strong>que nunca antes hab\u00eda sido utilizada.<\/p>\n\n\n\n

La mayor\u00eda de los fondos se intercambiaron por 43800 ETH a una billetera que contiene cerca de 200 millones de este token. Asimismo, los hackers transfirieron 7 millones de d\u00f3lares<\/strong> en la criptomoneda DENT a una billetera de Binance <\/strong>que nunca antes hab\u00eda sido utilizada.<\/p>\n<\/div>\n\n\n\n

\n

Respuesta y consecuencias<\/h3>\n\n\n\n

Tras la detecci\u00f3n del hackeo, WazirX suspendi\u00f3 las operaciones <\/strong>y comenz\u00f3 una investigaci\u00f3n exhaustiva junto a expertos en ciberseguridad. El FBI (Federal Bureau of Investigation<\/em>) y la Unidad Financiera de la India (UIF) se encuentran involucradas en los procesos del rastreo de fondos, perfilaci\u00f3n criminal e identificaci\u00f3n de los responsables.<\/p>\n\n\n\n

A\u00fan no podemos decir con certeza si Wazirx podr\u00e1 recuperarse de este devastador ataque a su red. Liminal declar\u00f3 que sus sistemas no fueron vulnerados <\/strong>y que sus operaciones en otros exchanges contin\u00faan marchando sin problemas, sugiriendo que el fallo de seguridad fue en los signatarios de Wazirx. A\u00fan as\u00ed, ambas compa\u00f1\u00edas trabajan en conjunto para hallar el camino a la conciliaci\u00f3n en este hist\u00f3rico altercado.Antes de explicar c\u00f3mo afecta el hackeo de Wazirx al mundo Cripto haremos un par de aclaratorias importantes<\/strong> sobre la exchange<\/em> india y las wallet<\/em>multisig.<\/em><\/p>\n\n\n\n

Antes de explicar c\u00f3mo afecta el hackeo de Wazirx al mundo Cripto haremos un par de aclaratorias importantes<\/strong> sobre la exchange<\/em> india y las wallet<\/em> multisig.<\/em><\/p>\n<\/div>\n<\/div><\/div>\n\n\n\n

\u00bfQu\u00e9 es Wazirx?<\/h2>\n\n\n\n

WazirX es una plataforma de intercambio de criptomonedas con sede en India<\/strong>. Fue fundada en 2018 por Nischal Shetty<\/a> y es una de las m\u00e1s grandes del pa\u00eds.<\/p>\n\n\n\n

La exchange <\/em>es conocida por su facilidad de uso, disponibilidad de una amplia gama de criptomonedas y caracter\u00edsticas de seguridad avanzadas, incluyendo el uso de tecnolog\u00eda multisig<\/strong> para proteger los fondos de los usuarios.<\/p>\n\n\n\n

En 2019, WazirX fue adquirida por Binance, uno de los mayores exchanges de criptomonedas a nivel mundial. WazirX  logr\u00f3 as\u00ed expandir su alcance y ofrecer servicios adicionales, como la capacidad de operar con criptomonedas utilizando la Rupia India (INR) a trav\u00e9s de la plataforma de Binance. Esta relaci\u00f3n se rompi\u00f3 en 2023 despu\u00e9s de desacuerdos entre las compa\u00f1\u00edas.<\/p>\n\n\n\n

\n
\n

El sistema de seguridad de la red consist\u00eda en una billetera multisig de la empresa Liminal<\/strong> que conten\u00eda la mayor\u00eda de los activos digitales. Asimismo, una lista blanca de direcciones que es una especie de base de datos donde se caracterizan las \u00fanicas billeteras con las que se pueden hacer transacciones.<\/p>\n\n\n\n

En esencia, Wazirx es una <\/strong>exchange <\/em><\/strong>centralizada<\/strong> <\/em><\/strong>como cualquier otra<\/strong>. El equivalente de Fluyez<\/a> en India por la importancia que tiene en la econom\u00eda digital de ese pa\u00eds.Es dif\u00edcil predecir qu\u00e9 suceder\u00e1 con la plataforma despu\u00e9s del hackeo. Lo que es seguro es que los pr\u00f3ximos meses ser\u00e1n convulsos para el equipo de Wazirx y especialmente para los afectados. M\u00e1s adelante te contaremos las alternativas que el CEO Nischal Shetty ha propuesto a sus clientes.<\/strong><\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n<\/div><\/div>\n\n\n\n

\u00bfQu\u00e9 son las wallet multisig?<\/h2>\n\n\n\n

Una wallet multisig <\/em>es un tipo de monedero de criptomonedas que requiere m\u00faltiples firmas para autorizar una transacci\u00f3n.<\/strong> Que no se pueda mover dinero sin el consentimiento de varias partes predefinidas agrega una capa adicional de seguridad. Este tipo de billeteras suelen ser utilizadas por propietarios de grandes cantidades de criptomonedas <\/strong>y plataformas de intercambio de las mismas.<\/p>\n\n\n\n

El funcionamiento de las wallet multisig gira en torno a tres elementos:<\/p>\n\n\n\n

    \n
  1. Generaci\u00f3n de claves: se generan varias claves privadas<\/strong> y se distribuyen entre las partes involucradas.<\/li>\n\n\n\n
  2. Creaci\u00f3n de la wallet: se crea la wallet configurada para requerir un n\u00famero espec\u00edfico de firmas <\/strong>para aprobar transacciones.<\/li>\n\n\n\n
  3. Proceso de transacci\u00f3n: se inicia el protocolo para validar la operaci\u00f3n:<\/strong><\/li>\n<\/ol>\n\n\n\n