El exchange de criptomonedas con sede en Singapur, Phemex, está investigando transacciones sospechosas que involucran sus hot wallets, según lo identificado por la firma de seguridad Cyvers.
Se informó que más de 37 millones de dólares en activos digitales, incluyendo Bitcoin, Ethereum y TRON, fueron afectados en múltiples cadenas.
Phemex suspende retiros
Phemex ha confirmado el incidente y ha detenido temporalmente los retiros. Cyvers notó más de 125 transacciones sospechosas en los hot wallets. El exchange declaró que sus cold wallets, que contienen la mayoría de los fondos de los usuarios, permanecen seguras y no han sido afectadas. Estos monederos son completamente transparentes y verificables, como enfatizó el exchange:
“Más de 125 transacciones sospechosas moviendo fondos de los hot wallets de Phemex a nuevos monederos en diferentes cadenas como Ethereum, Polygon, Binance, Optimism, Polygon, Base, Avalanche, Bitcoin, Tron, Solana, y probablemente más. Algunos de los tokens y stablecoins ya han sido intercambiados para evitar el congelamiento,” dijo Meir Dolev, cofundador y CTO de Cyvers, a BeInCrypto.
Leer más: Top 3 hacks que sacudieron el mercado de las criptomonedas en 2024
Phemex es uno de los exchanges de criptomonedas más grandes en Singapur. Según datos de CoinGecko, el exchange tiene un volumen diario de mercado de más de 177 millones de dólares y casi un millón de visitas mensuales:
“Phemex y el equipo de desarrollo se disculpan por la interrupción. Nuestra misión de proporcionar un entorno de trading sin problemas y confiable sigue firme. Estamos trabajando en un plan de compensación, que será anunciado pronto,” anunció Phemex en X (anteriormente Twitter).
El mercado cripto en general ha enfrentado mayores desafíos de seguridad este año. Los informes muestran que las pérdidas por hacks han alcanzado los 2,15 mil millones de dólares en 2024, con estafas contribuyendo con 834,5 millones de dólares adicionales. Esto representa un aumento del 15% en las pérdidas en comparación con 2023.
Incidentes de alto perfil que involucran plataformas como WazirX, Radiant Capital y DMM Bitcoin han expuesto vulnerabilidades en monederos multisig y protocolos DeFi. Además, los estafadores están explotando cada vez más plataformas profesionales como LinkedIn para dirigirse a los usuarios de criptomonedas.
Los sospechosos del hack a Phemex
Informes recientes destacan cómo los atacantes utilizan herramientas legítimas, como plataformas de videoconferencia y ofertas de trabajo detalladas, para ganar la confianza de las víctimas antes de ejecutar sus esquemas. Otras plataformas también han enfrentado escrutinio por posibles problemas de seguridad.
Hyperliquid, un exchange descentralizado, recientemente vio salidas de 60 millones de dólares en USDC. Esto fue impulsado por rumores de una brecha vinculada al Lazarus Group de Corea del Norte. La compañía negó cualquier hack pero reconoció actividad sospechosa que involucra depósitos y retiros de ETH.
Leer más: ¿Cómo proteger tus criptomonedas ante la actual crisis de los exchanges?
El aumento en la adopción de criptomonedas ha hecho que la seguridad sea una prioridad cada vez más crítica para la industria. Las fallas en el control de acceso, como compromisos de claves privadas, siguen siendo una amenaza significativa. Fortalecer las protecciones y desarrollar medidas proactivas son vitales a medida que el espacio cripto continúa expandiéndose y atrayendo nuevos usuarios.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.