Capital de riesgo chino pierde USD 42 millones en criptomonedas debido a una frase semilla mnemotécnica comprometida

De acuerdo con un nuevo publicación en twitter el 23 de noviembre, Bo Shen, socio general del fondo de capital de riesgo Fenbushi Capital, asesorado por Vitalik Buterin, afirmó que el 42 de noviembre se extrajeron fondos por valor de $ 10 millones de su Trust Wallet. Shen, que creció en China pero ahora vive en Atlanta, dice que los fondos eran sus activos personales y que el exploit no afecta a las entidades relacionadas con Fenbushi.

“El incidente ha sido reportado a la policía local. Tanto el FBI como los abogados han estado involucrados. La civilización y la justicia finalmente prevalecerán sobre la barbarie y el mal. Esta es la ley de hierro de la sociedad humana. Es solo cuestión de tiempo."

Más tarde hoy, la firma de análisis de blockchain SlowMist confirmó el exploit y declaró que el motivo del robo es "compromiso de palabras mnemotécnicas". La firma también reveló que una combinación de direcciones pertenecientes a Shen fue drenada de 38,233,180 USD Coin (USDC), 1,607 Ether (ETH), 719,760 Tether (USDT) y 4.13 Bitcoin (BTC). Los fondos robados se depositaron más tarde en los intercambios ChangeNow y SideShift.

“Además, hemos verificado durante nuestra investigación que @boshen1011Trust Wallet de es la versión oficial y no una billetera falsa. Trust Wallet en sí no tiene problemas de seguridad relacionados con este robo”.

Tras el robo de @boshen1011billetera personal de, inmediatamente se nos encomendó la investigación.

Comenzamos realizando un análisis en cadena de los activos robados y la dirección de los piratas informáticos.

Esto es lo que encontramos. https://t.co/ddxSmYvt0I

- SlowMist (@SlowMist_Team) 23 de noviembre.

En Twitter, Shen agradeció a los usuarios por sus comentarios de apoyo y reiteró su "compromiso con la tecnología blockchain y los servicios descentralizados". El último hackeo registrado de las billeteras de Bo Shen tuvo lugar el 8 de diciembre de 2016, luego de que los piratas informáticos obtuvieran acceso no autorizado a una copia de seguridad de la base de datos de forum.ethereum.org. A Shen, uno de los primeros inversores en Ethereum y Augur, le vaciaron ambos tokens de sus billeteras, que se enviaron a un servicio de intercambio instantáneo en Poloniex. Desde entonces, se ha recuperado una parte de los fondos.