Celsius Network confirmó que perdió fondos en el hackeo de BadgerDAO

Recientemente, el director ejecutivo de la firma Celsius Network, Alex Mashinsky, confirmó que la empresa de préstamos de criptomonedas perdió fondos a causa de un ciberataque a BadgerDAO, un protocolo de las llamadas “Finanzas Descentralizadas” o DeFi. Si bien no especificó el monto total, Mashinsky confirmó los rumores acerca de la pérdida millonaria sufrida por Celsius Network.

Las declaraciones fueron realizadas por Mashinsky el pasado 3 de diciembre, durante una sesión de preguntas y respuestas conocida como “Ask Me Anything (AMA)” transmitida en vivo por el canal de Youtube de Celsius, en la cual señaló: “No fue un ciberataque a Celsius, fue un ciberataque a BadgerDAO, pero algunos de los fondos de Celsius estaban allí, por lo que Celsius perdió dinero… Pero ninguno de los clientes o usuarios de Celsius perdió dinero”, aseveró.

Mashinsky también expresó que se encuentran colaborando con BadgerDAO y su investigación “para recuperar los fondos” (más de 120 millones de dólares) que fueron sustraídos por la entidad atacante, e indicó que quería asegurarse de que “todos los usuarios de Celsius comprendan que cuando suceden cosas como esta, nosotros (Celsius) somos los que perdemos, los usuarios no pierden porque es nuestro trabajo recuperar los fondos, es nuestra responsabilidad trabajar con estos fondos, seleccionar buenos proyectos versus malos proyectos y todo lo demás”, afirmó.

Luego de dicha transmisión, la cuenta de Celsius en Twitter publicó un hilo con supuestos detalles de lo ocurrido. Allí, la firma Celsius Network señaló que, luego de enterarse del ciberataque a BadgerDAO, el equipo de seguridad de la empresa “inició un análisis completo de todas las carteras DeFi de Celsius”, logrando identificar “un retiro comprometido”, por lo que “inmediatamente cerraron el acceso del atacante a los fondos en la plataforma Badger”.

Asimismo, desde Celsius Network aseguraron que han “rastreado al atacante y han informado al protocolo DeFi para ayudar con la investigación”, e instaron a los usuarios a “extremar las precauciones al interactuar con las plataformas DeFi y al aprobar conexiones a los sitios, aplicaciones y contratos inteligentes”.

Antes de las declaraciones de Celsius, un usuario de Twitter bajo el seudónimo “Big Time Cali” afirmó que la empresa Celsius Network presuntamente perdió más de 50 millones de dólares tras el ciberataque de Badger, siendo posiblemente “el perdedor n° 1” del ataque, ya que supuestamente esta fue la mayor suma de dinero sustraída en comparación con los demás usuarios afectados.

De acuerdo con lo expuesto por Big Time Cali, llegó a esta conclusión luego de analizar diferentes transacciones en cadena involucradas en el ciberataque, entre las ellas que se encontraba una transacción en la que fueron retirados 896,8 WBTC por la entidad atacante (cifra que para esa fecha equivaldría al monto mencionado anteriormente), que supuestamente sería la pérdida total de fondos de Celsius Network.

Cabe destacar que el ciberataque a BadgerDAO se produjo el pasado 2 de diciembre. Hasta el momento se presume que la entidad atacante vulneró la interfaz del portal web del protocolo DeFi, provocando que diversos usuarios recibieran “solicitudes inusuales de gasto de los contratos inteligentes”, que al ser aceptadas por estos otorgaban permisos para sustraer fondos de sus monederos. Sin embargo, las investigaciones todavía se están desarrollando y no hay ninguna conclusión definitiva al respecto.

A través de Twitter, el equipo de BadgerDAO afirmó que “continúa trabajando en estrecha colaboración con expertos forenses en Chainalysis y Mandiant, y con las autoridades policiales en los EE. UU. y Canadá, para comprender la escala completa del incidente y trabajar para tomar medidas correctivas”. La startup indicó que todos los contratos inteligentes en su plataforma fueron pausados para “evitar más retiros”, y que están trabajando para reactivarlos de forma “segura”.

El pasado 22 de noviembre, Celsius Network anunció que invirtió 300 millones de dólares más para expandir sus operaciones de minería de Bitcoin en América del Norte, y que utilizaría los bitcoins extraídos de la minería para su negocio de préstamos.

Descargo de responsabilidad: Toda la información encontrada en Bitfinanzas es dada con la mejor intención, esta no representa ninguna recomendación de inversión y es solo para fines informativos. Recuerda hacer siempre tu propia investigación.