La plataforma ICO KickICO reconoció una violación de seguridad durante la cual un atacante desconocido robó más de 70 millones de tokens KICK de las billeteras de la plataforma.
Según el CEO de KickICO, Anti Danilevski, el ataque se realizó el jueves 26 de julio a las 09:04 UTC
Danilevski dice que su equipo se enteró del hack de las víctimas que se quejaron a la compañía. Una víctima informó que aproximadamente $ 800,000 en fichas de KICK repentinamente desaparecieron de su billetera.
El ejecutivo dice que su equipo comenzó inmediatamente a investigar el truco a la luz del informe. La investigación reveló que el intruso logró acceder a la clave privada de la plataforma KickICO que los desarrolladores estaban utilizando para administrar el contrato inteligente KICK Token (también conocido como KickCoin).
El hacker usó esta clave para alterar el comportamiento del contrato inteligente. Este contrato inteligente es cómo se intercambian los tokens KICK en la parte superior de la plataforma Ethereum.
Danilevski dice que el hacker destruyó las fichas de KICK en aproximadamente 40 direcciones y creó la misma cantidad de fichas en otras 40 carteras, que estaban bajo su control.
Este hackeo no modificó el número de tokens KICK emitidos en la red, y por lo tanto evadió las medidas de seguridad de la plataforma establecidas para analizar los cambios repentinos en los fondos totales de criptomonedas disponibles en el mercado.
KickICO dice que reembolsará a todos los usuarios
"Gracias a la respuesta rápida de nuestra comunidad y nuestro trabajo en equipo coordinado [sic], pudimos recuperar el control sobre los tokens y evitar nuevas pérdidas al reemplazar la clave privada comprometida con la clave privada del almacenamiento en frío", dijo Danilevski.
Los desarrolladores de KickICO dicen que han recuperado el acceso a través del contrato inteligente KICK y exhortan a los usuarios que perdieron fondos en el hack a comunicarse por correo electrónico a report@kickico.com.
"KICKICO garantiza devolver todos los tokens a los titulares de KickCoin. Pedimos disculpas por los inconvenientes", dijo Danilevski.
Fecha actualización el 2021-07-30. Fecha publicación el 2018-07-30. Categoría: hackers Autor: Oscar olg Mapa del sitio Fuente: bleempingcomputer