Infini Pierde $50 Millones en un Exploit: Sospechas de Engaño por Parte de un Desarrollador
El mundo de las criptomonedas, aunque prometedor, no está exento de riesgos. En los últimos años, hemos sido testigos de un aumento alarmante en el número de hackeos y estafas que han dejado a muchas empresas y usuarios en situaciones desesperadas. El último caso que ha sacudido al ecosistema es el de Infini, una firma de pagos cripto que ha perdido $50 millones en USDC debido a un exploit. Lo más preocupante es que se sospecha que un desarrollador, quien retuvo derechos de administración después de la entrega del proyecto, podría ser el principal responsable de este robo.
Cómo Ocurrió el Exploit
El ataque a Infini no fue un simple golpe de suerte para el atacante. Según los detalles revelados, el desarrollador sospechoso financió una billetera con 1 Ether proveniente de Tornado Cash, un servicio de mezcla de criptomonedas conocido por su uso en actividades ilícitas. A través de un contrato creado en noviembre de 2024, el atacante transfirió $49.52 millones en USDC.
Pero el robo no terminó ahí. Los fondos fueron inmediatamente intercambiados por Dai, una stablecoin que, a diferencia de USDC, no tiene una función de congelación. Esto permitió que los $50 millones fueran convertidos en 17,696 ETH, los cuales fueron movidos a una dirección secundaria. Lo más sorprendente es que, a pesar de la magnitud del robo, el equipo de Infini no pausó los retiros, lo que permitió que el atacante realizara movimientos adicionales sin obstáculos.
La Respuesta de Infini al Hackeo
Frente a este desastre, Christian Li, fundador de Infini, intentó tranquilizar a los usuarios. En una publicación en X, Li afirmó que, en el peor de los casos, se pagaría una compensación completa a los afectados. Sin embargo, esta promesa no ha sido suficiente para calmar las aguas. Desde el robo, la plataforma ha observado $500,000 en retiros, lo que sugiere una pérdida de confianza por parte de los usuarios.
Por otro lado, la miembro del equipo «Christine» mencionó que el ingeniero responsable había sido identificado y reportado a la policía. Sin embargo, más tarde aclaró que aún están investigando, lo que ha generado más dudas sobre la transparencia y eficacia de la respuesta de Infini.
El Hackeo de Bybit: Un Precedente Preocupante
El caso de Infini no es aislado. Recientemente, Bybit, uno de los exchanges más grandes del mundo, sufrió un hackeo récord, perdiendo $1.4 mil millones en Ether y tokens relacionados el 21 de febrero. A diferencia de Infini, Bybit optó por mantener los retiros abiertos y prometió cubrir la pérdida si los fondos no podían recuperarse.
Lo más alarmante es que el detective onchain ZachXBT identificó al grupo de hacking patrocinado por el estado de Corea del Norte, Lazarus, como el principal sospechoso del ataque a Bybit. Este grupo, conocido por sus sofisticados métodos, ha estado detrás de varios de los hackeos más grandes en la historia de las criptomonedas.
Lecciones y Precauciones para el Futuro
Estos incidentes nos dejan varias lecciones importantes. En primer lugar, la necesidad de implementar medidas de seguridad más robustas en el desarrollo de contratos inteligentes y en la gestión de derechos de administración. Es fundamental que las empresas no solo confíen en sus desarrolladores, sino que también establezcan controles estrictos para evitar abusos de poder.
En segundo lugar, la transparencia y la comunicación son clave. En caso de un incidente de seguridad, las empresas deben ser claras y rápidas en su respuesta para mantener la confianza de los usuarios. Finalmente, la colaboración con autoridades y expertos en seguridad es esencial para investigar y prevenir futuros ataques.
Conclusión
El exploit de Infini y el hackeo de Bybit son recordatorios crudos de los riesgos que enfrenta el mundo de las criptomonedas. Aunque la tecnología blockchain ofrece oportunidades sin precedentes, también atrae a actores malintencionados que buscan explotar cualquier debilidad. Como usuarios y entusiastas de las criptomonedas, es nuestra responsabilidad mantenernos informados y tomar precauciones adicionales en nuestras inversiones y operaciones.
Mantente informado y protege tus activos. Suscríbete al boletín Finance Redefined para recibir análisis y noticias actualizadas sobre DeFi y seguridad en criptomonedas.
Publicaciones relacionadas:
El Grupo Lazarus Vinculado a los Hackeos de Bybit y Phemex: Un Análisis de los Mayores Robos de Criptomonedas en 2024 
Bybit Sufre el Mayor Hackeo de Criptomonedas de la Historia: Pérdidas de $1.4 Mil Millones y Retiros de $5.3 Mil Millones 
El Precio del Phishing: Cómo las Estafas por Fraude Digital están Afectando a la Industria Criptográfica en 2024 El Hackeo de Bybit: Un Recordatorio de las Vulnerabilidades en los Exchanges Centralizados de Criptomonedas
