Los ladrones falsificaron mil millones de tokens basados en EOS, los llamaron EOS y los colocaron en el intercambio descentralizado Newdex. Dado que estas monedas eran falsificadas y no tenían valor, los piratas informáticos pudieron ganar aproximadamente $58,000 en tokens BLACK, IQ y ADD.
Según información de The Next Web, Newdex confirmó el fraude con una declaración oficial:
"La cuenta EOS oo1122334455 emitió mil millones de tokens EOS falsos. Después de verificar la posibilidad de un ataque, el propietario de la cuenta comenzó a realizar grandes pedidos de compra. En total, se realizaron 11,800 pedidos con EOS falsos para comprar BLACK, IQ y ADD".
El artículo de Next Web también dice: "Al final, los piratas informáticos cambiaron los tokens obtenidos ilegalmente por tokens EOS reales. En total, el intercambiador descentralizado Newdex sufrió pérdidas de aproximadamente 58.000 dólares".
Debido al hecho de que los tokens EOS eran falsos, muchos de los clientes del intercambiador se quedaron sin nada. Los representantes de Newdex aún no han hecho ningún comentario sobre cómo planean compensar a sus usuarios.
El problema radica principalmente en las vulnerabilidades de la aplicación Newdex, pero parte de la culpa también reside en las características específicas de EOS. En términos simples, cualquiera puede crear un token en la plataforma EOS y el usuario puede nombrarlo como quiera. En este caso, los piratas informáticos llamaron a su token EOS y engañaron así a Newdex. Además, la aplicación no utiliza tecnología de contrato inteligente, y esta es la razón principal por la que los tokens falsos terminaron en el intercambiador.
Entonces, ¿por qué Newdex no utiliza contratos inteligentes?
The Next Web expresó su opinión sobre este asunto con bastante claridad:
"Todo esto sucede porque los desarrolladores simplemente se aprovechan del revuelo en torno a los intercambios descentralizados, llamándose a sí mismos uno de ellos con el fin de obtener ganancias. De hecho, una cuenta procesa y realiza todas las transacciones bajo la apariencia de un intercambio de cifrado. Existe la opinión de que este tipo de aplicaciones se llaman centralizadas. Peor aún, los piratas informáticos ni siquiera tuvieron que obtener las claves privadas de los usuarios; simplemente explotaron los agujeros de seguridad dejados por los desarrolladores que ni siquiera se molestaron en crear un contrato inteligente que protegiera a sus clientes."
Basado en materiales de cryptodaily.co.uk
Leer también
Line Tech Plus lanzó un nuevo intercambiador de cifrado
La empresa japonesa de Internet y operadora del servicio de mensajería instantánea más popular del país, Line Corporation, lanzó hoy una nueva plataforma de intercambio de criptomonedas: Bitbox. El intercambio de cifrado, operado por la filial Line Tech Plus con sede en Singapur, permitirá el comercio de 28 criptomonedas, incluidas Bitcoin, Ethereum, Bitcoin Cash y Litecoin. La plataforma admitirá 15 idiomas, incluidos coreano, chino e inglés.
El banco más grande de Japón abre un intercambiador de criptomonedas
La institución financiera más grande de Japón, Mitsubishi UFJ Financial Group, planea abrir un intercambio de cifrado dirigido a inversores minoristas. El periódico japonés Mainichi Shimbun y la publicación pública nacional KBS de Corea del Sur informaron que MUFG está preparando un equipo de desarrolladores para crear un mercado local de criptomonedas.
