Hackers maliciosos roban alrededor de 200 millones de dólares de una compañía de criptomonedas
La compañía de criptomonedas con sede en Hong Kong, Mixin, hizo público un alarmante anuncio: había sido objeto de un ciberataque que resultó en el robo de aproximadamente 200 millones de dólares. Este incidente, que ocurrió hace unas semanas, ha involucrado un asalto a la base de datos del proveedor de servicios en la nube de Mixin Network.
En una declaración emitida en su cuenta oficial de la red social X, anteriormente conocida como Twitter, la organización comunicó la situación, en la cual, manifestaron que la base de datos del proveedor de servicios en la nube de Mixin Network fue atacada por hackers maliciosos, lo que provocó la pérdida de algunos activos.
Además, se informó que los servicios de depósito y retiro, se suspendieron temporalmente como medida de seguridad. La compañía también aseguró que, después de una minuciosa revisión y consenso entre todos los nodos de la red, se reanudarían estos servicios una vez que se confirmaran y solucionaran las vulnerabilidades identificadas.
En respuesta a este incidente de seguridad, se pusieron en contacto con 2 importantes entidades para colaborar en la investigación: Google y SlowMist, una firma especializada en seguridad criptográfica. La participación de estas 2 organizaciones resalta la gravedad del ataque y la necesidad de un análisis exhaustivo para identificar a los perpetradores y las debilidades explotadas.
No seas víctima de ciberataques nunca más, TIC Defense puede servirte de apoyo para que puedas robustecer los sistemas de defensa de tu empresa. Contamos con personal especializado, los cuales desarrollan herramientas y soluciones que se adaptan a las necesidades operativas y administrativas de tu organización.
La empresa de criptomonedas se denomina así misma como un libro mayor descentralizado, abierto y transparente, que es registrado y mantenido colectivamente por 35 nodos de la red principal. En términos sencillos, es una plataforma de intercambio descentralizada y entre cadenas que permite a los usuarios transferir activos digitales.
En su sitio web oficial, destaca su compromiso con el desarrollo de software de código abierto que prioriza la seguridad, la privacidad y la descentralización. Por ejemplo, en julio, anunciaron contar con un millón de usuarios, lo que subraya su importancia en el ecosistema de las criptomonedas.
Un aspecto intrigante de este incidente es la incertidumbre sobre cómo los actores maliciosos lograron robar los fondos, considerando que esta empresa se presenta como una entidad descentralizada. Los detalles sobre este aspecto específico aún no han sido revelados por sus ejecutivos o portavoces.
Por otro lado, la respuesta de Mixin a la violación de datos, incluye la contratación de Mandiant, una empresa especializada en dar respuesta a incidentes de ciberseguridad, la cual fue adquirida por el gigante tecnológico Google, el año pasado.
Personal adscrito a Google, que funge como portavoces, confirmaron esta colaboración en un correo electrónico a diversos medios digitales de tecnología y de seguridad informática. Sin embargo, tanto Mixin como SlowMist no han proporcionado comentarios inmediatos respecto a esta situación.
Además de abordar la brecha de seguridad, la empresa de criptomonedas afectada anunció su intención de presentar una solución, en una fecha posterior. Esto para hacer frente a la cuestión de los activos robados. Los detalles específicos sobre esta solución aún no se han dado a conocer públicamente después que el incidente se hizo público.