Roban criptomonedas por 40 millones a Step Finance tras hackear dispositivos de ejecutivos

 La plataforma DeFi Step Finance ha sufrido una brecha de seguridad valorada en 40 millones de dólares, originada por el compromiso de los dispositivos utilizados por su equipo ejecutivo.

La plataforma DeFi Step Finance ha sufrido un robo de 40 millones de dólares en criptomonedas debido a un ataque que comprometió los dispositivos de su equipo ejecutivo. Los hackers lograron acceso ilícito a los sistemas de la empresa tras infiltrarse en los aparatos personales de los directivos, según informes recientes.

El incidente destaca los riesgos de seguridad en el sector de las finanzas descentralizadas (DeFi), donde los ataques dirigidos a figuras clave pueden resultar en pérdidas millonarias. Aunque aún se investigan los detalles técnicos, se cree que los ciberdelincuentes explotaron vulnerabilidades en los dispositivos para obtener credenciales o claves privadas.

Step Finance no ha revelado públicamente cómo se produjo exactamente la brecha, pero fuentes cercanas al caso sugieren que los atacantes utilizaron técnicas de phishing o malware para comprometer los equipos. La empresa ha asegurado que está colaborando con expertos en ciberseguridad para recuperar los fondos y reforzar sus protocolos de protección.

Este es el último de una serie de ataques a plataformas DeFi en los últimos meses, lo que subraya la necesidad de medidas de seguridad más estrictas en un ecosistema cada vez más blanco de los hackers. Los usuarios afectados podrían enfrentar pérdidas permanentes si los fondos no son recuperados.

La plataforma DeFi Step Finance sufre un hackeo de 40 millones de dólares por dispositivos comprometidos de su equipo ejecutivo Step Finance, una plataforma de finanzas descentralizadas (DeFi), ha sido víctima de un ataque de 40 millones de dólares que se originó a partir de dispositivos comprometidos utilizados por su equipo ejecutivo. Según informes preliminares, los atacantes lograron acceder a sistemas críticos de la plataforma tras explotar vulnerabilidades en los dispositivos personales de altos directivos. Este incidente destaca los riesgos asociados con la seguridad en entornos DeFi, donde la exposición de credenciales o la falta de medidas de protección adecuadas pueden tener consecuencias devastadoras. Aunque Step Finance no ha revelado detalles técnicos completos sobre el ataque, se sabe que los hackers lograron extraer fondos de varios contratos inteligentes vinculados a la plataforma. 

La empresa ha confirmado que está trabajando con expertos en ciberseguridad para investigar el incidente y recuperar los activos robados. Este caso se suma a una creciente lista de ataques dirigidos a proyectos DeFi, donde los delincuentes aprovechan fallos en la seguridad operativa o en la gestión de claves privadas para ejecutar robos millonarios. Las plataformas afectadas suelen enfrentar no solo pérdidas financieras, sino también daños reputacionales que pueden afectar su adopción a largo plazo.

 La comunidad cripto ha reaccionado con preocupación, recordando la importancia de implementar protocolos de seguridad robustos, como la autenticación multifactor (MFA), el uso de carteras frías para almacenar fondos y la revisión constante de los permisos de acceso en contratos inteligentes. Step Finance ha instado a sus usuarios a mantenerse alerta y a seguir las actualizaciones oficiales para conocer los próximos pasos en la investigación. Mientras tanto, el equipo técnico trabaja contrarreloj para contener el daño y evitar futuros incidentes similares.

Fuentes:
https://www.tomshardware.com/tech-industry/cyber-security/usd40-million-worth-of-crypto-stolen-from-step-finance-hackers-compromise-executives-devices-to-gain-illicit-access