Phemex suspende retiros tras detectar flujos de salida sospechosos por 29 millones de dólares

En un nuevo giro dentro de la industria de las criptomonedas, el exchange de criptomonedas Phemex ha suspendido temporalmente los retiros tras detectar una serie de transacciones sospechosas que involucraban un total de casi 30 millones de dólares. Estos flujos de salida alertaron a las empresas de seguridad blockchain, poniendo de nuevo en foco los riesgos asociados a la seguridad de las plataformas de criptomonedas.

Phemex y los flujos sospechosos

Según la firma de seguridad onchain Cyvers, las transferencias sospechosas de fondos provenientes de Phemex afectaron a varias blockchains, incluyendo BNB, Polygon, Arbitrum y Base. Estos movimientos, que sumaron más de 29 millones de dólares, fueron identificados como transacciones "sospechosas", ya que involucraban las billeteras calientes de la plataforma, lo que sugiere una posible actividad fraudulenta o hackeo.

¿Cómo los hackers convierten fondos robados?

Uno de los métodos más comunes utilizados por los hackers para blanquear fondos robados es convertir las criptomonedas en Ether (ETH), lo que facilita el uso de protocolos de mezcla como Tornado Cash para ocultar el origen de los fondos. De esta forma, los fondos robados pueden ser "limpiados" y más difíciles de rastrear por las autoridades o las plataformas de intercambio.

Cyvers informó que, hasta la fecha, se registraron 125 transacciones sospechosas a través de 11 blockchains diferentes. Algunos de los activos ya habían sido intercambiados para evitar su congelación, lo que indica que los atacantes estaban intentando eludir las medidas de seguridad.

Respuesta de Phemex

En respuesta a estos flujos sospechosos, Phemex anunció el 23 de enero que había decidido suspender temporalmente los retiros de fondos. Esta medida fue tomada como parte de una inspección de seguridad urgente para reforzar sus sistemas y asegurarse de que sus billeteras estuvieran protegidas. La empresa aseguró que las billeteras frías del exchange se mantenían seguras y que los usuarios podían revisarlas sin problemas.

El CEO de Phemex, Federico Variola, aclaró en un mensaje publicado en X que el objetivo de la suspensión era llevar a cabo una inspección exhaustiva y garantizar la seguridad de los fondos de los usuarios.

Aumento de los incidentes de hackeo en 2024

La actividad sospechosa en Phemex no es un caso aislado. En 2024, los hackers robaron más de 2.300 millones de dólares en criptomonedas, lo que representó un aumento del 40% respecto al año anterior, cuando las pérdidas fueron de 1.690 millones de dólares. Estos incidentes son una clara señal de que la industria necesita mejorar las medidas de seguridad y adoptar prácticas más estrictas para proteger los activos digitales.

La necesidad de mejorar la seguridad en el sector

Deddy Lavid, cofundador y CEO de Cyvers, subrayó que la industria de criptomonedas debe priorizar prácticas de seguridad más robustas, como el almacenamiento offline de claves privadas y la implementación de sistemas de vigilancia de amenazas en tiempo real. Según Lavid, esto podría ayudar a mitigar las vulnerabilidades que continúan siendo aprovechadas por los atacantes.

Una de las soluciones emergentes en el ámbito de la seguridad blockchain es la validación de transacciones offchain, que podría evitar hasta el 99% de los hackeos. Esta tecnología simula y valida las transacciones fuera de la cadena antes de que sean registradas en el blockchain, lo que permitiría detectar contratos maliciosos y prevenir ataques antes de que ocurran.