La plataforma de intercambio de Irán sufre un ataque de Hacker, cerca de cien millones de dólares en fondos han sido destruidos

El 18 de junio de 2025, un ataque de Hacker contra la mayor plataforma de criptomonedas de Irán llamó la atención de la industria. Según confirmaciones de diversas fuentes, parte de la infraestructura y las carteras calientes de la plataforma fueron objeto de acceso no autorizado, lo que resultó en la transferencia de una gran cantidad de activos.

Una estimación preliminar muestra que la pérdida de activos involucrados en este evento asciende a 81,700,000 dólares, abarcando múltiples redes como TRON, EVM y BTC. Lo más sorprendente es que los atacantes no solo trasladaron fondos, sino que también transfirieron una gran cantidad de activos a direcciones de destrucción personalizadas, con un valor de activos "quemados" que se acerca a 100,000,000 dólares.

La plataforma de intercambio respondió rápidamente, indicando que había cortado las interfaces externas y había iniciado una investigación. Enfatizaron que la gran mayoría de los activos se almacenan en carteras frías no afectadas, y que esta invasión se limitó a una parte de las carteras calientes utilizadas para la liquidez diaria.

Un grupo de hackers que se autodenomina Predatory Sparrow ha reclamado la responsabilidad por este ataque. Este grupo no solo ha hecho público el código fuente de la plataforma, sino que también afirma haber destruido alrededor de 90 millones de dólares en activos criptográficos, llamándolos "herramientas para evadir sanciones".

Según la investigación de una agencia de análisis de seguridad, los atacantes utilizaron múltiples "direcciones de destrucción" que parecen legítimas pero que en realidad son incontrolables para recibir activos. Estas direcciones, aunque cumplen con las reglas de validación del formato de dirección en la cadena, pueden recibir activos con éxito, pero una vez que los fondos se transfieren, se consideran destruidos permanentemente. Es aún más preocupante que estas direcciones contengan vocabulario claramente provocador, con un fuerte sentido de ataque.

Los tipos de activos involucrados en el ataque son diversos, incluyendo USDT, TRX, BTC, ETH, BSC, LINK, SHIB y otros tokens principales, así como otras criptomonedas conocidas como DOGE, SOL y TON. Los atacantes realizaron numerosas transacciones en diferentes cadenas, mostrando su nivel de competencia en operaciones multichain.

Este evento destaca nuevamente la importancia de la protección de seguridad en las plataformas de intercambio de criptomonedas. Los expertos de la industria sugieren que las plataformas deben:

1. Aislar estrictamente los permisos y las rutas de acceso de las billeteras frías y calientes, auditar regularmente los permisos de llamada de la billetera caliente.
2. Adoptar un sistema de monitoreo en cadena en tiempo real para obtener información sobre amenazas de manera oportuna.
3. En colaboración con el sistema de prevención de lavado de dinero en la cadena, detectar rápidamente flujos de fondos anormales.
4. Fortalecer los mecanismos de respuesta de emergencia para garantizar una respuesta efectiva a los ataques dentro de la ventana de tiempo dorada.

A medida que la industria de las criptomonedas continúa desarrollándose, es posible que ocurran eventos de seguridad similares. Tanto las plataformas como los usuarios deben mantenerse alertas y adoptar medidas de seguridad más estrictas para proteger la seguridad de los activos.