CEO de Chiliz: Pérdida por incidente de seguridad de aproximadamente 1 ETH, fondos de usuarios no afectados

El CEO de Chiliz, Alexandre Dreyfus, publicó una actualización de seguridad, confirmando que los fondos de los usuarios y las billeteras no se vieron afectados. La pérdida total del incidente fue de aproximadamente 1 ETH, equivalente a unos 2000 dólares, y provino de una billetera utilizada para pagar tarifas de puentes entre cadenas. El 26 de octubre, el equipo descubrió que los atacantes accedieron a parte de la infraestructura interna a través de un sitio web de un socio heredado obsoleto. La empresa está trabajando con una agencia de forenses independiente para investigar, confirmando que la firma múltiple no fue comprometida a nivel de código y claves, y que los contratos inteligentes centrales y el código de la tesorería no fueron alterados. La tesorería de activos digitales, así como la acuñación de CHZ y tokens de fanáticos, no se vieron afectadas. Aproximadamente 1 ETH fue retirado de 7 billeteras calientes utilizadas para pagar tarifas de puentes entre cadenas, y las transacciones relacionadas se pueden consultar en Etherscan. Dreyfus indicó que los atacantes tuvieron acceso a una base de datos de usuarios de criptomonedas, pero no hay evidencia de que los datos hayan sido exportados o que las contraseñas o documentos KYC hayan sido expuestos. La empresa ha notificado a las autoridades regulatorias de acuerdo con el GDPR y los requisitos de la Autoridad de Servicios Financieros de Malta y MiCA, rotando todas las claves y credenciales, suspendiendo el puente entre cadenas y revocando todos los repetidores, al tiempo que transfirió la billetera del puente entre cadenas a custodia institucional. El portal de gobernanza ha sido suspendido como medida preventiva, recordando a los usuarios que no compartan claves de acceso o herramientas de recuperación, y que solo utilicen canales oficiales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.