Intercambio de criptomonedas enfocado en Medio Oriente, Rain, 'Probablemente Explotado' por $14,8 millones, dice Zachxbt

El intercambio de cripto aún no confirma el ataque

Según el investigador de criptomonedas en línea Zachxbt, Rain, un intercambio de criptomonedas enfocado en Oriente Medio, probablemente fue explotado por $14.8 millones el 29 de abril. Aunque Rain no ha confirmado públicamente el ataque, Zachxbt alega que las billeteras de bitcoin (BTC), ethereum (ETH), solana (SOL) y XRP del intercambio de criptomonedas experimentaron salidas sospechosas en el día en cuestión.

Inmediatamente después del exploit, se informa que los atacantes transfirieron los activos digitales robados a intercambios instantáneos, donde fueron convertidos a BTC y ETH. En una actualización compartida en su canal de Telegram channel, Zachxbt declaró que rastreó los fondos hasta una dirección de bitcoin que contenía 137.9 BTC y una dirección de Ethereum que contenía 1,881 ETH.

A pesar de que han pasado dos semanas desde el ataque, no hay mención ni reconocimiento del incidente en los canales de redes sociales de Rain o en su sitio web. En cambio, en su publicación más reciente en X (8 de mayo), Rain, que recibió permiso de servicios financieros de un regulador de Abu Dhabi en 2023, compartió imágenes de su Gerente General en Bahréin asistiendo al Sexto Foro de Innovación y Emprendimiento.

Mientras tanto, el informe de Zachxbt del 13 de mayo sobre el exploit de Rain se emitió solo días después de que la firma de seguridad de blockchain Cyver Alerts revelara uno de los mayores ataques de envenenamiento de direcciones conocidos hasta la fecha. En el ataque que ocurrió el 3 de mayo, se dice que la víctima anónima y usuario del intercambio de cripto Cyptex perdió 1,155 WBTC, por un valor aproximado de $70 millones.

Poco después, el(los) hacker(s) transfirió(eron) los fondos robados a diferentes direcciones. Sin embargo, el 9 de mayo el hacker inició contacto con la víctima y al día siguiente los fondos robados fueron devueltos.

Algunos informes de medios sugirieron que la víctima, una ballena de criptomonedas, pudo haber ofrecido una recompensa por la devolución de los fondos robados que el(los) hacker(s) tomó(aron). Sin embargo, la firma de ciberseguridad Match Systems desde entonces ha tomado el crédito por ayudar a la víctima a asegurar sus fondos.

¿Cuáles son tus pensamientos sobre esta historia? Comparte tus opiniones en la sección de comentarios a continuación.