Este lunes, el sitio web de Enigma Catalyst, su canal en Slack y el acceso a una lista de correos electrónicos fueron vulnerados por criminales cibernéticos, esto a pocas semanas de iniciarse su Oferta Inicial de Moneda (ICO) que tiene como fecha de arranque el próximo 11 de septiembre.
En el sitio web de dicha plataforma, cuya propuesta incluye herramientas de trading e inversión asesorada, fue publicada una advertencia instando a los interesados a no realizar envíos a ninguna dirección vinculada a otro sitio similar o su Slack, e indicaron que están trabajando para dar solución a tal problemática.
Enigma Catalyst-Hackers-Ethereum-Seguridad
Anuncio en el nuevo sitio oficial de Enigma Catalyst.
Por otra parte, a través de Reddit, un usuario publicó un link a Etherscan, en donde se alerta que la supuesta dirección Ethereum de Enigma Catalyst -en realidad proporcionada por los hackers- se ha detectado como falsa. De hecho, el seudónimo que ahora tiene la dirección es ‘Fake_Phishing28’.
Según el usuario de Reddit que compartió la historia, en el Slack de Enigma —donde fueron cerradas todas las salas de chat repentinamente—, su newsletter y su web comenzó a aparecer un mensaje repetitivo sobre la apertura de una presunta preventa antes de la ICO programada, en el cual se indicó, para que los inversionistas enviaran sus fondos, una nueva dirección de Ethereum.
De acuerdo con Etherscan, la cuenta utilizada por los hackers tiene hasta el momento un poco más de 17 ethers, equivalentes a más de $5.000 dólares.
Enigma catalyst-anuncio-hackers-etherscan
Dirección de los hackers con la advertencia incluida.
Por otra parte, según Edgy Labs, estos criminales habrían movido alrededor de $600.000 USD a otras cuentas; y BlockSeer, plataforma de análisis de blockchain, se sumó a las pronunciaciones, señalando que todo parece indicar que el hacker de la ICO de Enigma Catalyst movió los fondos a una cartera de Bitfinex.
Asimismo, a través de la cuenta oficial en Twitter de Enigma Project, se comunicó a los usuarios que el sitio enigma-token.co es un scam (el verdadero sitio es https://token.enigma.co/) y también que el Slack ha sido desactivado. Informaron que el medio de comunicación que utilizarán para estar en contacto con sus usuarios será Telegram, en vista de lo sucedido; y que ninguno de los fondos, datos o llaves privadas del proyecto han sido comprometidos.
Aun cabe señalar que el ciberataque a Enigma Catalyst se asemeja a lo ocurrido en el pasado mes de julio con la ICO de la plataforma CoinDash, en la cual fueron robados alrededor de $7.000.000 USD a los inversionistas interesados en la misma.
Dado que la blockchain es inalterable, este tipo de ataques son más que todo ingeniería social, es decir, engaño a los posibles inversionistas para depositar sus fondos en la cartera equivocada. Por ello, a la hora de invertir, es importante estar seguro de que no existe ningún elemento sospechoso ni cambio de planes repentino, como sucede en estos casos.
FUENTE;