El exchange descentralizado FixFloat confirmó que hubo un robo de fondos de su plataforma poco después de que una actividad inusual de transacciones en blockchain sugiriera que se habían robado al menos 26 millones de dólares ese mismo día.

FixFloat, un intercambio de cifrado sin custodia que facilita un intercambio automatizado de criptomonedas, parece haber sido pirateado por 26.1 millones de dólares durante el fin de semana.

On-cadena datos muestra que una dirección sospechosa drenó de la plataforma 409 Bitcoin, con un valor de 21.1 millones de dólares en ese momento. En la cadena de bloques Ethereum, un atacante parece haber drenado 1,728 Ether, con un valor aproximado de 4.85 millones de dólares, de FixedFloat a otro dirección.

Las pérdidas en Ethereum ascienden a 4.8 millones de dólares, fondos depositados en eXch.
FixedFloat Wallet: 0x4E5B2e1dc63F6b91cb6Cd759936495434C7e972F
Attacker Wallet: 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085

— 🚨 Alertas Cyvers 🚨 (@CyversAlerts) Febrero 18, 2024

El 17 de febrero, varios usuarios recurrieron a X para quejarse de que las transacciones no se procesaban en FixFloat. En ese momento, el equipo detrás del intercambio atribuyó esto a "problemas técnicos menores" y dijo que la plataforma había sido cambiada al modo de mantenimiento. 

Más tarde, el equipo confirmó que se había producido un exploit, pero dijo que aún no estaban listos para hacer comentarios públicos al respecto.

Hola,

Confirmamos que efectivamente hubo un hackeo y robo de fondos. Aún no estamos listos para hacer comentarios públicos sobre este asunto, ya que estamos trabajando para eliminar todas las vulnerabilidades posibles, mejorar la seguridad e investigar. Nuestro servicio estará disponible nuevamente pronto.

Lo haremos…

- Flotador fijo⚡️ (@FixedFloat) Febrero 18, 2024

Los investigadores de seguridad de blockchain tienen encontrado que el atacante ha comenzado a lavar fondos a través de los intercambios de cifrado eXch.cx y HitBTC.

Curiosamente, el propio FixFloat ha sido a menudo la herramienta elegida por los piratas informáticos que buscan lavar fondos, dado que no requiere el registro de los usuarios ni verificaciones de Conozca a su Cliente (KYC).

En octubre, un hacker estola alrededor de $ 3 millones en el token nativo AVAX de Avalanche de la aplicación de redes sociales Web3 Stars Arena y transfirió los fondos a través de FixedFloat. Sin embargo, la plataforma también ha frustrado los esfuerzos de algunos explotadores en el pasado, congelando ETH por valor de 200,000 dólares del hacker de Curve Finance en 2022.