Un ciberdelincuente roba USD 25 millones de Kronos Research en medio de un aumento de los hackeos de criptomonedas
Summary:
Un ciberdelincuente desvió 25 millones de dólares accediendo a claves API desprotegidas de la empresa de comercio analítico Kronos Research. Tras la brecha de seguridad, la empresa detuvo sus actividades comerciales para investigar, aunque inicialmente no se informaron pérdidas. Los fondos robados fueron redirigidos a seis direcciones diferentes de billeteras de criptomonedas. Si bien los servicios comerciales permanecen suspendidos por ahora, Kronos Research mantiene la esperanza, afirmando que el incidente no afecta significativamente su patrimonio y que planean reanudar el comercio pronto. En medio de los frecuentes robos de criptomonedas, se insta a los inversores a investigar a fondo los posibles proyectos. La empresa de seguridad blockchain, CertiK, destacó el tercer trimestre de 2023 como un período notablemente perjudicial para las criptomonedas, lo que provocó pérdidas superiores a los USD 700 millones.
Un ciberdelincuente logró robar la asombrosa cantidad de 25 millones de dólares de la empresa de comercio analítico, Kronos Research, después de obtener acceso a sus claves API desprotegidas. Este evento fue revelado por la compañía el 19 de noviembre, lo que llevó a un cese inmediato de las actividades comerciales en su plataforma. A pesar del considerable atraco, no hubo pérdidas declaradas en el momento del anuncio.
Apenas cuatro horas después de que se produjera la infracción de seguridad, Kronos hizo una declaración pública para explicar que sus claves API se habían utilizado sin permiso. Habían optado por pausar todas las operaciones comerciales durante su investigación en curso sobre el incidente. Se aclaró que la cantidad robada era una fracción no significativa del valor total de la empresa, y declaró su intención de reanudar las actividades comerciales tan pronto como fuera posible.
El analista de blockchain ZachXBT proporcionó información adicional sobre el incidente, descubriendo aproximadamente USD 25 millones en fondos robados redirigidos a seis direcciones distintas de billeteras de criptomonedas. La investigación identificó seis transacciones de diferentes cantidades de Ether (ETH), desde una cuenta de Kronos Research hasta numerosas direcciones vinculadas al ciberdelincuente.
Los servicios comerciales de Kronos Research están actualmente suspendidos indefinidamente hasta que las investigaciones internas puedan identificar al cleptómano responsable del robo de más de 12800 ETH. La compañía mantiene una perspectiva positiva, reiterando que "las pérdidas potenciales no son una parte significativa de nuestro capital y nuestro objetivo es reanudar la negociación lo antes posible".
Los esfuerzos para obtener comentarios de Kronos Research sobre el asunto no dieron resultados inmediatos.
En medio de la creciente frecuencia de los hackeos de criptomonedas, se aconseja a los inversores que sean más diligentes en su investigación antes de invertir en proyectos. CertiK, una empresa de seguridad de Blockchain, ha destacado el tercer trimestre de 2023 como el período más "dañino" para las empresas de criptomonedas, donde numerosos ecosistemas de criptomonedas experimentaron piratería principalmente a través de exploits de clave privada, estafas de salida y manipulación de oráculos. Solo en el tercer trimestre de 2023, se perdieron activos digitales por valor de más de 700 millones de dólares debido a diversas inconsistencias de seguridad, superando las pérdidas totales de 320 millones de dólares en el primer trimestre y 313 millones de dólares en el segundo trimestre.
Published At
11/20/2023 7:44:04 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.