- La piratería UPCX condujo a la pérdida de 18.4 millones de tokens UPC por un monto de $ 70 millones.
- El atacante cambió la configuración de proxyadmin, obteniendo acceso a cuentas de gestión.
- El equipo de UPCX suspendió las operaciones y declaró que los activos de los usuarios no estaban lesionados.
La plataforma de pago de UPCX fue sometida a un ataque de red, como resultado del cual el atacante robó $ 70 millones en tokens UPC. Según Cyvers, el hacker obtuvo acceso al contrato proxyadmin, lo que le permitió retirar fondos de cuentas gerenciales.
🚨Alt🚨or el sistema ha detectado múltiples transacciones sospechosas que involucran @UPCXOfficial
Parece que alguien obtuvo acceso a la dirección 0x4c … en la transferencia de 18.4m … pic.twitter.com/ytcmwpnte1
– 🚨 Cyvers Alerts 🚨 (@Cyversalerts) 1 de abril de 2025
El equipo de UPCX confirmó el acceso no autorizado, los depósitos suspendidos y la eliminación de fondos, asegurando que los activos del usuario no se vieran afectados. En el fondo del incidente, el precio del token UPC cayó de $ 4.02 a $ 3.77, según los datos COINMARKETCAP.
En el momento de la publicación, el activo se negocia a $ 3.83. La capitalización de mercado de Token es de $ 342 millones.
Los expertos en Cyvers asocian un ataque con el compromiso de los datos contables o las medidas de control de acceso insuficientes. Según el director técnico de Cyvers Meira de la división, dicha vulnerabilidad causó el 80% de la pérdida de proyectos Web3 en 2024.
🚨 Aviso de seguridad: actividad no autorizada detectada🚨
UPCX ha identificado una actividad no salutorizada que involucra nuestra cuenta de gestión. Como medida de precaución, estamos tomando medidas inmediatas para garantizar la seguridad de la plataforma.
🔹 Los depósitos y retiros de UPCX se suspenden temporalmente.
🔹 …– Oficial de UPCX® (@UPCXOfficial) 1 de abril de 2025
El esquema de piratería se asemeja a ataques anteriores en la industria, cuando los atacantes obtuvieron acceso a derechos administrativos e hicieron cambios perjudiciales. Los expertos enfatizan la necesidad de fortalecer la protección, incluida la firma múltiple y la verificación de las transacciones.
El monto del robo el doble que las pérdidas de los hacks en marzo de 2025, cuando la cantidad total de activos de cripto Compilado $ 33 millones, según Peckshield.
Recuerde, escribimos que Zklend Hacker perdido robado $ 5.4 millones debido al Fake Mixer Tornado Cash.
