Se ha producido un nuevo incidente de seguridad en el sector de las criptomonedas. Según un comunicado de la empresa de seguridad BlockAid, el puente Meter Passport del ecosistema Meter.io fue atacado y los atacantes acuñaron aproximadamente 2,3 millones de dólares en wMTRG en la cadena BNB, que carece de respaldo real.
Los hallazgos iniciales indican que los atacantes acuñaron una gran cantidad de MTRG envuelto sin garantía (wMTRG) utilizando un mecanismo de conexión entre cadenas. Se observó que algunos de los tokens producidos se vendieron a través de PancakeSwap, y, según se informó, el ataque se llevó a cabo mediante aproximadamente dos transacciones en su fase inicial.
Meter.io declaró que el incidente no se limitó al puente en la cadena BNB, sino que implicó el abuso de una vulnerabilidad de validación de bloques en la red principal de Meter. Según el proyecto, el ataque comenzó el 23 de septiembre a las 18:14. El atacante explotó la vulnerabilidad para crear tokens MTR y MTRG sin valor, los vendió en exchanges descentralizados y transfirió parte de las ganancias a otras redes.
Como medida de seguridad, las operaciones del puente en la red principal de Meter se han suspendido temporalmente. El equipo solicita a los usuarios que se abstengan de realizar cualquier transacción en la red de Meter hasta nuevo aviso, incluyendo el envío, intercambio o transferencia de MTR o MTRG a través del puente.
Meter.io también advirtió a los usuarios que no compraran MTR ni MTRG a través de exchanges y DEX. El proyecto explicó que las transacciones realizadas después del bloque número 100731417 podrían no considerarse válidas en el proceso de recuperación.
El equipo informó que la cadena de suministro se encuentra bajo control, pero aún no se ha definido el método para recuperar los activos. Indicaron que están en contacto con las casas de cambio centrales para coordinar la suspensión de las transacciones de depósito y retiro de MTR y MTRG.
El equipo del proyecto declaró que está trabajando con plataformas de intercambio, empresas de seguridad y las fuerzas del orden para rastrear los fondos del atacante y congelar cualquier posible activo.
Por otro lado, Meter.io también hizo una oferta importante al atacante. Se indicó que si el atacante devolvía los fondos robados a la dirección especificada en un plazo de 72 horas, el incidente se consideraría una operación de recuperación ética y se le otorgaría una recompensa del 10%. Transcurrido ese plazo, se emprenderían todas las acciones legales disponibles.
*Esto no constituye asesoramiento de inversión.
