CEO de Chiliz: Pérdida por incidente de seguridad de aproximadamente 1 ETH, fondos de usuarios no afectados

El CEO de Chiliz, Alexandre Dreyfus, publicó una actualización de seguridad, confirmando que los fondos de los usuarios y las billeteras no se vieron afectados. La pérdida total del incidente fue de aproximadamente 1 ETH, equivalente a unos 2000 dólares, y provino de una billetera utilizada para pagar tarifas de puentes entre cadenas. El 26 de octubre, el equipo descubrió que los atacantes accedieron a parte de la infraestructura interna a través de un sitio web de un socio heredado obsoleto. La empresa está trabajando con una agencia de investigación forense independiente para investigar, confirmando que la firma múltiple no fue comprometida a nivel de código y claves, y que los contratos inteligentes centrales y el código del tesoro no fueron alterados. El tesoro de activos digitales, así como la acuñación de CHZ y tokens de aficionados, no se vieron afectados. Aproximadamente 1 ETH fue retirado de 7 billeteras calientes utilizadas para pagar tarifas de puentes entre cadenas, y las transacciones relacionadas se pueden consultar en Etherscan. Dreyfus indicó que los atacantes tuvieron acceso a una base de datos de usuarios de criptomonedas, pero no hay evidencia de que los datos hayan sido exportados o que las contraseñas o documentos KYC hayan sido expuestos. La empresa ha notificado a las autoridades regulatorias de acuerdo con el GDPR y los requisitos de la Autoridad de Servicios Financieros de Malta y MiCA, rotando todas las claves y credenciales, suspendiendo el puente entre cadenas y revocando todos los retransmisores, al mismo tiempo que transfirió la billetera del puente entre cadenas a custodia institucional. El portal de gobernanza se ha suspendido como medida preventiva, recordando a los usuarios que no compartan claves de acceso o herramientas de recuperación y que solo utilicen canales oficiales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.