Mixin Network ha sido víctima de un devastador hackeo que resultó en la pérdida de casi $200 millones en activos digitales. La vulnerabilidad de Mixin podría atribuirse a su enfoque centralizado. Esto ha generado preocupaciones sobre la seguridad de las bases de datos centralizadas en blockchain.
El ataque se desvela
En la madrugada del 23 de septiembre, un ataque comprometió la base de datos del proveedor de servicios en la nube de Mixin Network. Este incidente provocó pérdidas sustanciales. Mixin Network reconoció la brecha tras un informe de SlowMist, una destacada consultora de seguridad blockchain. Esta brecha ha provocado conmoción en la comunidad cripto, generando alarmas sobre las vulnerabilidades centralizadas.
Como consecuencia del gran hackeo, Mixin Network ha decidido suspender todos los depósitos y retiros. Esto ha dejado a sus usuarios lidiando con la incertidumbre. El fundador de la plataforma, Feng Xiaodong, ha prometido abordar las consecuencias del ataque. Sin embargo, aún no se han revelado soluciones específicas.
Rastreo de los activos robados
Analistas de blockchain, como PeckShield y Lookonchain, han logrado rastrear aproximadamente $141 millones de los activos robados. Esta asombrosa suma comprende $93,5 millones en ETH, $23,5 millones en DAI (procedentes de intercambios de USDT) y $23,3 millones en BTC. La magnitud de este robo lo ha puesto en el centro de atención como una de las mayores brechas de cripto del año.
Con el mundo cripto aún recuperándose de una serie derobos de alto perfil atribuidos al grupo Lazarus, la sospecha recae naturalmente sobre este grupo de hackers norcoreanos. El grupo Lazarus, conocido por su destreza en el robo de criptomonedas, ha atacado anteriormente plataformas como Atomic Wallet, Alphapo, Stake.com y CoinsPaid. Se llevaron la asombrosa cifra de $240 millones solo este año. Sin embargo, no hay pruebas concretas que relacionen el hackeo de Mixin con el grupo Lazarus en este momento.
Algunos podrían afirmar que el hackeo de Mixin Network subraya los riesgos inherentes asociados a las bases de datos centralizadas y su susceptibilidad a actores maliciosos. Sin embargo, lo que este evento podría mostrar es la falta de certeza a la hora de defenderse de hackeos organizados.