Y eso ni siquiera fue lo único que pasó esta semana: más de US$387 millones robados a un exchange y una botnet que puede gastarse tus créditos de IA.
El exchange detectó transferencias no autorizadas desde un número limitado de hot wallets, las billeteras conectadas a internet.
Según Bitget, sus billeteras en frío y la gran mayoría de los activos permanecieron intactos.
La cifra cuesta procesarla. También deja una pregunta concreta: si alguien entra a una parte de tu operación, ¿hasta dónde puede llegar?
Sí: un grupo criminal comprometió y desfiguró el sitio donde otro grupo, Clop, publica sus filtraciones. Clop tuvo que moverlo a una nueva dirección Tor.
La entrada fue una falla en Grav, el sistema que usaba el sitio. El parche estaba disponible desde abril.
Desde abril. El “lo actualizamos después” también existe del otro lado. 🙃
La botnet x47.c se anuncia con una función llamada AI API drain. Con una API key válida, un atacante podría lanzar solicitudes directas al proveedor hasta consumir créditos o elevar la factura.
Tu web puede seguir funcionando mientras, por detrás, se agota el saldo que sostiene sus funciones de IA.
Por ahora hablamos de una capacidad anunciada por los vendedores de la botnet, no de una cifra confirmada de víctimas.
Una lista rápida para cruzar con tu inventario:
¿Los tienes? Revisa versiones afectadas, exposición y señales de explotación para decidir qué va primero.
Separa lo crítico. No dejes el parche para “después”. Y trata tus API keys como lo que son: dinero.
¿Cuál historia te hizo levantar la ceja? Yo todavía estoy en “hackearon a los hackers”. ☕