Un movimiento de tokens HXA de 50 millones de dólares está vinculado al explotador KyberSwap, según la empresa de seguridad blockchain Cyvers

La empresa de seguridad blockchain Cyvers ha vinculado los 50 millones de dólares en tokens Herencia Artifex (HXA) en cuestión a un exploit en el intercambio descentralizado KyberSwap, según informó Cointelegraph. Los fondos monitoreados, que estaban en posesión del explotador, fueron transferidos a una serie de cuentas de propiedad externa (EOA). Actualmente, estas cuentas están repletas de tokens HXA.

Un examen exhaustivo reveló que estos tokens HXA se transfirieron a la dirección del explotador desde una dirección de Ethereum mediante la función "transferir desde", un mecanismo ampliamente utilizado entre los usuarios de aplicaciones descentralizadas (DApps). Esta función permite que una parte transmita tokens desde el saldo de otra parte a la dirección de un tercero. No obstante, cualquier vulnerabilidad o defecto en la implementación de esta función podría provocar problemas de seguridad potencialmente catastróficos.

Una vulnerabilidad potencial, según cyvers, reside en la función Multicall, que es un componente integral de las bibliotecas de Thirdweb y es utilizada por el contrato inteligente del token HXA. La empresa presentó esta afirmación en su extenso informe, alentando a las personas interesadas a investigar más a fondo el exploit para comprender su alcance y consecuencias completos.

Debido a lo sucedido, MEXC, un intercambio de criptomonedas, implementó una suspensión en el retiro y depósito de tokens HXA. La decisión se tomó a la luz de las operaciones atípicas en la cadena de HXA, en lugar de que la infracción en sí dé lugar a preocupaciones de seguridad explícitas. El sitio web oficial de HXA, hxacoin.io, es actualmente inaccesible sin proporcionar una explicación de la interrupción, lo que aumenta aún más las preocupaciones de los inversores.

Tras la importante intrusión de seguridad del mes pasado en KyberSwap , durante la cual los piratas informáticos robaron aproximadamente 46 millones de dólares en criptoactivos, se produce este acontecimiento.