Apenas iniciando el mes, Force Bridge -un protocolo puente que conecta a Nervos Network y Ethereum- sufrió una grave violación de seguridad que la ha llevado a perder $3 millones en exploit. Un hacer robó múltiples activos, los convirtió a ETH y más tarde los lavó por medio de Tornado Cash.
La firma de seguridad on-chain Cyvers reportó el incidente en X, revelando que una dirección sospechosa obtuvo el control del puente y desvió los activos, incluyendo 257.8K USDT, 539.09 ETH, 898.3K USDC, 60.4K DAI y 0.79 WBTC. Los fondos robados fueron convertidos rápidamente a ETH y más tarde, lavados a través de Tornado Cash, una mezcladora cripto famosa por blanquear dinero de procedencia ilícita.
Force Bridge, lanzado por la red principal de Nervos en 2021, fue diseñada para ayudar que se realicen operaciones sin fricción entre cadenas de blockchain, incluida Ethereum.
A pesar de la infraestructura de su protocolo de seguridad y de sustentarse también en las wallets multifirma, la violación del sistema expuso las vulnerabilidades de Force Bridge en sus contratos inteligentes. Magicbase, la firma desarrolladora asociada a Force Bridge, anunció la suspensión de servicios y la investigación de esta actividad anómala.
El ataque vuelve a poner sobre la mesa los riesgos persistentes en DeFI, donde el hackeo sigue estando fuera de control. Aún más, el uso de Tornado Cash para enmascarar el origen de fondos ilícitos resuena en su controvertida historia, incluido el procesamiento de sus fundadores en 2023, acusados de lavado por $1 mil millones de dólares, usualmente vinculados con el cibercrimen de Corea del Norte.
Lea también: Cetus admite falla de código abierto tras hackeo de $223 millones en Sui