Hacker amenazado por robar 140 millones de liras: "Devuélvanlo o los perseguiremos"
Arcadia envió una advertencia clara directamente a la billetera del atacante mediante un mensaje en cadena: "Devuelva el 90% de los fondos robados en 24 horas y conserve el 10% restante. De lo contrario, tomaremos todas las medidas legales para encontrarlo y ofreceremos una recompensa a quien lo identifique". El mensaje, enviado a las 11:36 a. m. del martes, indicaba que se suspendería el proceso legal si se devolvía la mayoría de los fondos; de lo contrario, se lanzaría un fondo de recompensa del 10% para revelar la identidad del atacante.
ROBO DE 140 MILLONES DE LIRASEl ataque se originó a partir de una vulnerabilidad de llamada arbitraria en el código de Arcadia. Esta vulnerabilidad permitió al hacker retirar grandes cantidades de activos del sistema sin autorización. En una serie de transacciones que duraron horas, se retiraron del protocolo un total de 3,5 millones de dólares (aproximadamente 140 millones de liras).
Tras el incidente, Arcadia emitió una advertencia a sus usuarios en la red social X, instándolos a revocar los permisos otorgados a los contratos inteligentes. También se informó que la plataforma contaba con más de 21 millones de dólares en fondos de usuarios antes del ataque.
El token nativo de Arcadia, AAA, ha perdido el 46 % de su valor tras el ataque. Actualmente, cotiza en torno a los 0,18 $.
NO ES NUEVO EN EL MUNDO DE LAS CRIPTOMONEDASLas vulnerabilidades de llamadas arbitrarias no son nuevas en el mundo de las criptomonedas. En enero, el Protocolo Odos perdió $50,000 debido a la misma vulnerabilidad. En 2023, CoW Swap sufrió una pérdida de $180,000 debido a una vulnerabilidad similar.
La estrategia de Arcadia es una táctica que se utiliza ocasionalmente en el mundo DeFi. Los protocolos pueden optar por recuperar la mayor parte de los fondos robados a cambio de que el atacante se comprometa a renunciar a los procedimientos legales. La semana pasada, GMX recuperó 40 millones de dólares del hacker utilizando este método.
Pero no todos siguen el ejemplo. Coinbase, inversor de Arcadia, ofreció una recompensa de la misma cantidad a quien atrapara a los atacantes en mayo, en lugar de acceder a un rescate de 20 millones de dólares.
Según datos de DefiLlama, 2025 podría ser el peor año hasta la fecha para el mundo de las criptomonedas. El total de criptoactivos robados desde principios de año ha superado los 2 mil millones de dólares.
SÖZCÜ
