Criptomonedas digitales, Bitcoin, Ripple, Ethernum, Dash, Monero y Litecoin.
Chesnot | imágenes falsas
Una persona que dice ser el hacker detrás de uno de los mayores atracos de criptomonedas de todos los tiempos dice que el robo se hizo «por diversión».
Se robaron más de $ 600 millones en criptomonedas en el ciberataque, que tuvo como objetivo una plataforma financiera descentralizada llamada Poly Network.
Las finanzas descentralizadas son un espacio de rápido crecimiento dentro de la industria de la criptografía que tiene como objetivo reproducir productos financieros tradicionales como préstamos y comercio sin la participación de intermediarios.
Si bien ha atraído miles de millones de dólares en inversiones, el espacio DeFi también ha dado lugar a nuevos ataques y estafas. Por ejemplo, una ficha respaldada por el inversionista multimillonario Mark Cuban cayó recientemente de $ 60 a varias milésimas de centavo en una aparente «corrida bancaria».
Poly Network es una plataforma que busca conectar diferentes cadenas de bloques para que puedan trabajar juntas. Una cadena de bloques es un registro digital de transacciones que se mantiene mediante una red distribuida de computadoras, en lugar de una autoridad central.
El martes, un pirata informático aprovechó una falla en el código de Poly Network para robar los fondos. Según los investigadores de la firma de seguridad de blockchain SlowMist, Poly Network perdió más de $ 610 millones en el ataque.
Luego, Poly Network le suplicó al pirata informático que devolviera el dinero y, efectivamente, casi la mitad del cripto botín fue devuelto el miércoles. Hasta el jueves por la mañana, se habían devuelto activos por valor de 342 millones de dólares, según Poly Network.
En una sesión de preguntas y respuestas incorporada en una transacción de moneda digital el miércoles, una persona que afirma ser el hacker anónimo explicó el razonamiento detrás del hack: «por diversión».
«Al detectar el error, tuve una sensación contradictoria», dijo la persona. «Pregúntate qué harías si te enfrentas a tanta fortuna. ¿Pedirle cortésmente al equipo del proyecto para que puedan arreglarlo? ¡Cualquiera podría ser el traidor dado mil millones!»
«¡No puedo confiar en nadie!» prosiguió la persona. «La única solución que se me ocurre es guardarlo en una cuenta _confianza_ mientras me mantengo _anónimo_ y _safe_».
La persona también dio una razón para devolver los fondos, afirmando: «¡Ese es siempre el plan! ¡No estoy_ muy interesado en el dinero! Sé que duele cuando la gente es atacada, pero ¿no deberían aprender algo de esos trucos?»
Tom Robinson, científico jefe de la firma de análisis de blockchain Elliptic, dijo que la persona que escribió las preguntas y respuestas era «definitivamente» el hacker detrás del ataque de Poly Network.
«Los mensajes están incrustados en transacciones enviadas desde la cuenta del hacker», dijo Robinson a CNBC. «Sólo el poseedor de los bienes robados podría haberlos enviado».
CNBC no pudo verificar de forma independiente la autenticidad del mensaje, y el pirata informático, o los piratas informáticos, no han sido identificados. SlowMist dijo que sus investigadores habían rastreado información sobre la IP y la información de correo electrónico del atacante. En la sesión de preguntas y respuestas, el pirata informático afirmó haberse cuidado para asegurarse de que no se podía rastrear.