Hacker de Curve Finance: $61 millones devueltos y una provocadora burla
El universo cripto siempre ha estado rodeado de un «aura de misterio y emoción» (ciertamente no apto para ludópatas), y ocasionalmente, se desatan hechos que capturan la atención de todos los involucrados en este fascinante universo cuasi alternativo.
En una inesperada vuelta de los eventos, un hacker que se hace llamar «Alchemix/CurveFinance Exploiter» (un nombre no muy inspirado), ha decidido devolver parte de los fondos robados, después de que varias plataformas de DeFi (Finanzas Descentralizadas) fueran atacadas por una vulnerabilidad en Curve Finance, un protocolo ampliamente utilizado para el intercambio de activos en el mundo de las criptomonedas.
Tabla de contenidos
Hechos clave
- Ataque a Alchemix: $61 millones robados
- Devuelven $13 millones: Un giro inesperado
- Hacker burlón: "Soy más inteligente que todos"
- Colaboración inusual: JPEG'd recompensa al atacante
- El misterioso hacker sigue en el anonimato
Devolución de $61 millones en criptomonedas robadas
A principios de semana, el mundo de las finanzas descentralizadas fue sacudido por un ciberataque que afectó a la plataforma Alchemix, una plataforma de préstamos con reembolso automático.
El hacker detrás del ataque logró hacerse con alrededor de 61 millones de dólares en criptomonedas, dejando a la comunidad de cripto-inversores en estado de alerta.
Pero, y para sorpresa de muchos, el viernes, Alchemix anunció que el hacker había decidido devolver una parte de los fondos robados. Específicamente, se devolvieron 4,819 alETH y 2,259 ETH, con un valor total de casi 13 millones de dólares.
Aunque esto representa solo una fracción del botín total, es un gesto que ha sido recibido con gratitud por parte de Alchemix, que ha agradecido al hacker por su acción. La plataforma expresó su esperanza de que el hacker continúe colaborando y devuelva el resto de los fondos robados.
Curiosamente, esta no es la única víctima del ataque. Otras plataformas, como la plataforma de staking de NFT JPEG'd, también sufrieron pérdidas por el ciberataque a Curve Finance.
El hacker se burla de la comunidad
Lo que hace que esta devolución de fondos sea aún más intrigante es la actitud desafiante del hacker.
En un mensaje transmitido a través de una transacción de Ethereum, el hacker se burla de la comunidad criptográfica y proclama: «Te estoy reembolsando no porque puedas encontrarme, es porque no quiero arruinar tu proyecto, tal vez sea mucho dinero para mucha gente, pero no para mí, soy más inteligente que todos ustedes».
Esta declaración provocadora ha dejado perplejos a muchos, ya que demuestra una actitud segura y desafiante por parte del atacante. Aunque aún no se han revelado detalles sobre cualquier posible acuerdo entre Alchemix y el hacker, parece que el mensaje del hacker refleja cierta confianza en su capacidad para evitar ser rastreado y mantenerse en el anonimato.
La controvertida decisión de JPEG'd
La plataforma de staking de NFT, JPEG'd, fue otra de las víctimas del ataque a Curve Finance, perdiendo la impresionante suma de 11,6 millones de dólares en criptomonedas.
En este caso, y a diferencia de la mayoría de las empresas que se ven afectadas por ciberataques, el equipo detrás de JPEG'd tomó una decisión sorprendente: colaborar con el hacker.
En un comunicado público, el equipo de JPEG'd anunció que no intentaría identificar al atacante ni emprendería acciones legales en su contra. En lugar de eso, optaron por recompensar al hacker con un 10% de los fondos robados, ofreciéndole una «recompensa de sombrero blanco» de 10% de 610.0 ETH.
We, the JPEG'd team, based on confidential discussions, formally assert that upon successful return of the funds to the JPEG'd DAO multisig:
— JPEG'd (@JPEGd_69) August 4, 2023
1. Legal action will not be taken against the operator of the address 0x6Ec21d1868743a44318c3C259a6d4953F9978538 and…
Esta decisión ha generado controversia dentro de la comunidad criptográfica. Algunos argumentan que premiar a un hacker por su acción solo incentiva futuros ataques, mientras que otros ven esto como una forma de recuperar parte de las pérdidas y proteger el proyecto JPEG'd de daños mayores.
¿Se aprende algo de este hecho?
El incidente del hacker de Curve Finance y la posterior devolución parcial de fondos han generado un debate y una atención significativa en la comunidad de criptomonedas.
Aunque aún quedan muchas incógnitas por resolver, como la identidad del hacker y el motivo detrás de su acción, queda claro que la seguridad en el mundo de las criptomonedas sigue siendo un tema importante y que la colaboración entre las partes involucradas puede ser clave para mitigar los daños causados por ciberataques.
La devolución de los fondos robados, aunque parcial, ha sido recibida con gratitud por parte de las plataformas afectadas, y la decisión de JPEG'd de recompensar al hacker ha sido controvertida, pero quizás comprensible desde su perspectiva.
En última instancia, eventos como este son un recordatorio de la importancia de seguir mejorando la seguridad en el ecosistema de las criptomonedas y de que tanto las empresas como los inversores deben estar preparados para enfrentar y responder a situaciones de ciberseguridad.
✋ Este artículo se basa en información verificable proporcionada por fuentes confiables. Los datos y cifras presentados son precisos hasta la fecha de publicación y están sujetos a cambios en el futuro. Se recomienda a los lectores verificar la información de forma independiente y consultar con profesionales financieros antes de tomar decisiones de inversión.