🚨 ¡Se sospecha que robaron MORPHO por valor de 2,3 millones de dólares! Un investigador de blockchain rastreó los fondos y el incidente vuelve a encender las alarmas sobre la seguridad de las autorizaciones de cuentas.
¡Otro incidente de seguridad sacude el mercado cripto! El investigador de blockchain ZachXBT reveló que robaron alrededor de 973.000 MORPHO de dos direcciones pertenecientes a una institución, por un valor aproximado de 2,3 millones de dólares. Posteriormente, los fondos relacionados se transfirieron a Tornado Cash. Lo que resulta aún más preocupante es que ambos robos implicaron transacciones de delegación de cuentas EIP-7702.
Lo que de verdad debería servirnos de alerta no es solo la pérdida de 2,3 millones de dólares, sino que la autorización de cuentas puede convertirse en una vía de entrada para los atacantes. Dicho en términos sencillos, EIP-7702 permite que las cuentas normales de Ethereum realicen operaciones de forma más flexible. Pero si se aprovecha maliciosamente el proceso de autorización, o si los usuarios firman transacciones que no entienden, sus activos podrían quedar expuestos a riesgos de seguridad.
ZachXBT también señaló que la entidad a la que pertenece una de las direcciones sufrió pérdidas de unos 3,5 millones de dólares el 9 de octubre. Después, los fondos relacionados circularon a través de puentes entre cadenas y protocolos de privacidad. Además, una dirección en la cadena está vinculada a direcciones que presuntamente pertenecen a Nima Capital, pero esto no significa que se haya confirmado la implicación de las entidades relacionadas.
🔐 Un recordatorio para todos los holders: ¡no firmes nada a la ligera, revisa periódicamente tus autorizaciones y desconfía especialmente de las solicitudes de autorización de origen desconocido! En el mundo on-chain, puedes custodiar tus propios activos, pero también debes hacerte responsable de tu propia seguridad. Por muy favorable que sea el mercado, la seguridad de tu wallet es innegociable. $DOOD $IOST