Las autoridades de EE.UU. han recuperado 31 millones de dólares en criptomonedas robadas en los ciberataques de 2021 contra Uranium Finance, un protocolo DeFi basado en Binance Smart Chain.
El hackeo de Uranium Finance
Uranium Finance era un protocolo de finanzas descentralizadas (DeFi) basado en la BNB Chain de Binance, que operaba como un market maker automatizado (AMM) similar a Uniswap.
Lanzado en abril de 2021, la plataforma fue atacada poco después debido a vulnerabilidades en sus contratos inteligentes, lo que permitió a los hackers drenar los activos y provocar su colapso prematuro.
¿Cómo se recuperaron los fondos?
La firma de inteligencia blockchain TRM Labs informó que trabajó con la Fiscalía del Distrito Sur de Nueva York (SDNY) y el equipo de Investigaciones de Seguridad Nacional (HSI) de San Diego para rastrear y recuperar los fondos robados.
️ “En febrero de 2023, TRM trabajó estrechamente con las autoridades para rastrear el movimiento de los activos robados a través de múltiples blockchains, identificando patrones clave de lavado de dinero y generando inteligencia procesable,” señala el informe de TRM Labs.
Gracias a esto, las autoridades lograron incautar $31 millones en fondos aún pendientes de recuperación.
Detalles del ataque de 2021 ☠️
El dinero fue robado en dos ataques separados en abril de 2021, sumando un total de $53.7 millones en pérdidas:
Primer ataque (6 de abril de 2021):
- Explotó una vulnerabilidad en el sistema de distribución de recompensas.
- Se robaron $1.4 millones.
- El hacker devolvió $1 millón, quedándose con $385,500, los cuales fueron lavados a través de Tornado Cash.
Segundo ataque (28 de abril de 2021):
- Se aprovechó un error de un solo carácter en el código de la lógica de trading.
- Permitió manipular los balances y robar $52 millones.
- Los fondos fueron convertidos a distintas criptomonedas, pasados por intercambios descentralizados y almacenados en billeteras inactivas durante años.
¿Cómo reclamar los fondos recuperados?
Con más de la mitad del dinero ahora recuperado, la Fiscalía del Distrito Sur de Nueva York ha pedido a las víctimas del hackeo que se pongan en contacto con las autoridades para reclamar su parte.
Si fuiste afectado, puedes enviar un correo a UraniumVictims@hsi.dhs.gov para iniciar el proceso de reclamación.