Hackers norcoreanos expolian 1,2 millones de dólares del puente de Seedify en audaz ciberataque

El ecosistema DeFi enfrenta otra brecha de seguridad crítica mientras actores patrocinados por estados demuestran su sofisticación técnica.

ANÁLISIS DE LA VULNERABILIDAD

Los atacantes explotaron una falla en el mecanismo de puente cross-chain, desviando fondos mediante transacciones relámpago que evadieron los protocolos de verificación. La infraestructura de Seedify—plataforma especializada en lanzamientos de proyectos—queda expuesta ante tácticas que perfeccionan grupos como Lazarus.

IMPLICACIONES DEL MERCADO

El robo de 1,2 millones refleja la persistente asimetría entre desarrolladores y cibercriminales. Mientras los exchanges centralizados fortalecen custodias, los puentes descentralizados siguen siendo el eslabón débil—justo cuando más instituciones exploran onboarding chain-agnostic.

Las 'auditorías de seguridad' siguen siendo el chiste recurso del ecosistema—cobran fortunas en tokens pero no previenen lo que realmente importa. Quizás deberían empezar a facturar en won norcoreano.

Cómo se desarrolló el ataque

Todo comenzó con una clave privada comprometida. Eso fue todo lo que necesitaron los hackers para crear tokens SFUND no autorizados, que posteriormente introdujeron en pools de liquidez en Ethereum, Arbitrum y Base. Tras extraer valor real, trasladaron sus ganancias a BNB Chain mediante puentes.

Al distribuir el ataque entre múltiples redes y utilizar diferentes cadenas para limpiar los fondos, dificultaron que alguien pudiera rastrearlos o detener el daño en tiempo real.

El impacto en SFUND

El token no tuvo oportunidad alguna. El valor de SFUND cayó aproximadamente un 35% cuando se difundió la noticia del ataque. Los poseedores se apresuraron a retirar su dinero y la confianza recibió un duro golpe. Con menos personas dispuestas a comprar o mantener el token, la liquidez se evaporó casi instantáneamente. El pánico no se limitó al dinero perdido, sino que se extendió a lo que el exploit significaba para el futuro del proyecto y su seguridad general.

Por qué Seedify fue un objetivo

Seedify opera un puente entre cadenas que conecta su ecosistema con varias blockchains. Esto resulta útil para los usuarios, pero también lo convierte en un objetivo tentador para los atacantes. Cuantas más redes soportes, más complejo se vuelve el sistema, y con esa complejidad llegan más posibilidades de que algo salga mal. En este caso, parece que una gestión deficiente de claves fue suficiente. El puente manejaba grandes volúmenes de tráfico entre múltiples cadenas, por lo que cualquier eslabón débil en ese sistema iba a ser problemático.

BnbPriceMarket CapBNB$151.60B24h7d30d1yAll time

Qué revela esto sobre los riesgos de DeFi

Esto nos recuerda que incluso los proyectos cripto establecidos son vulnerables en lo que respecta a puentes y contratos inteligentes. La tecnología entre cadenas aún está madurando, y las brechas de seguridad están por todas partes. Una vez que un atacante encuentra una, no pierde el tiempo. Los proyectos pueden ser descentralizados, pero aún dependen de puntos críticos de control. Si algo como una clave privada no está protegido, todo el sistema puede desmoronarse en minutos.

Y cuando se involucran hackers respaldados por estados, las apuestas son aún mayores. Los grupos vinculados a Corea del Norte han estado detrás de múltiples ataques cripto en años recientes, y este último sigue el mismo patrón: rápido, coordinado y difícil de rastrear.

Qué sigue para Seedify

Ahora el equipo debe limpiar el desastre. Eso significa auditorías, transparencia y explicar qué salió mal. Probablemente necesitarán ofrecer planes de recuperación o compensación, especialmente si quieren recuperar la confianza. Al mismo tiempo, deberán reforzar todo tras bastidores, desde cómo se almacenan las claves hasta cómo se gestionan los permisos entre cadenas.

Las personas que perdieron dinero o que aún poseen SFUND querrán respuestas. Y querrán ver progreso real antes de volver a confiar en el proyecto.

Qué deben observar los analistas

Aquí importan algunas cosas. Primero, qué tan abierto sea Seedify sobre la brecha y qué acciones tomen para prevenir otra. Segundo, si se hace algo para rastrear los fondos robados. Tercero, esto podría impulsar a otros proyectos cripto a mejorar la seguridad de sus propios puentes antes de que les ocurra algo similar.

No se trata solo de un proyecto que ha sido atacado. Se trata de si las criptomonedas pueden construir sistemas más seguros antes de que se pierda más dinero y más actores maliciosos se aprovechen.

• Lee sobre las opiniones de Best Wallet