La plataforma de intercambio de criptomonedas Phemex parece haber sido víctima de una estafa multimillonaria el jueves, según informes en línea. Millones en USDT, USDC, Ethereum (ETH) y otros activos de criptomonedas fueron robados de las billeteras activas del exchange, lo que resultó en una suspensión temporal de los retiros.
## Phemex sufre el primer hackeo de intercambio de criptomonedas de 2025
El jueves por la mañana, el primer hackeo de intercambio de criptomonedas del año golpeó a la industria. Múltiples informes revelaron que se estaba llevando a cabo una actividad sospechosa que involucraba las billeteras activas de Phemex en varias cadenas.
La firma de seguridad blockchain Cyvvers en X que había detectado múltiples transacciones a varias billeteras sospechosas en diferentes cadenas, "incluidas BNB, ETH, OP, POL, BASE y ARB".
El informe inicial de la firma de seguridad indicó que se habían transferido más de $29 millones en criptomonedas a las direcciones sospechosas, y luego aumentó la suma. "Tras un análisis más profundo, ha salido a la luz que las cadenas de bloques de BTC y TRON también se han visto afectadas, y la pérdida total estimada ahora alcanza aproximadamente los 37 millones de dólares", se lee en la actualización.
Cyvvers aparentemente identificó alrededor de 125 transacciones sospechosas repartidas en las diferentes cadenas de bloques y señaló que los atacantes habían comenzado a intercambiar los tokens por Ethereum (ETH) para evitar posibles medidas de congelación.
Mientras tanto, la firma de análisis de datos en cadena Lookonchain desglosó el robo de criptomonedas, que el hackeo había tomado alrededor de $31 millones en activos de criptomonedas. Según el análisis, se drenaron de la billetera activa del exchange 3,48 millones de USDC, 3,42 millones de USDT y 841 ETH, por un valor de 2,7 millones de dólares.
Además, los atacantes tomaron 110.701 LINK, 142 mil millones de PEPE, 1,19 millones de FET y 29.509 AVAX, valorados en alrededor de 7,3 millones de dólares en total. Lookonchain también incluyó ONDO, TRX, CRV, JASMY, AAVE, SHIB, GRT y BRETT como parte de los activos de criptomonedas robados.
Plan de compensación en proceso
Después de la noticia, el CEO de Phemex, Federico Variola, confirmó el ataque a una de las billeteras activas del exchange de criptomonedas. Variola aseguró a los usuarios que las billeteras frías de Phemex permanecían seguras y que estaban investigando los informes.
Luego, el exchange en X la suspensión temporal de los retiros debido a la inspección de emergencia y el fortalecimiento de las medidas de seguridad, pero no ofreció más detalles sobre el incidente.
Para garantizar la seguridad, los retiros se han suspendido temporalmente mientras realizamos una inspección de emergencia y fortalecemos los servicios de billetera. Pedimos disculpas sinceras por las molestias. Los retiros se restablecerán pronto. Phemex y el equipo de desarrollo se disculpan por la interrupción. Nuestra misión de proporcionar un entorno comercial fluido y confiable permanece firme.
No obstante, la publicación indicó que las operaciones comerciales en curso estaban bien y que los servicios comerciales continuaban como de costumbre. El equipo de Phemex también reveló que está trabajando en un plan de compensación, que se anunciará pronto.
Vale la pena señalar que, en 2024, el número de hackeos y el valor total perdido aumentaron con respecto al año anterior. Según de Chainalysis, 2024 fue el cuarto año consecutivo en el que los fondos robados de hackeos de criptomonedas superaron la marca de los mil millones de dólares.
Además, el valor total robado aumentó a $2.2 mil millones el año pasado, y se convirtió en el año con más hackeos individuales, alcanzando 303 incidentes en diciembre.
Los exchanges centralizados (CEX) fueron las plataformas más atacadas en el segundo y tercer trimestre, registrando algunos de los incidentes más importantes en la historia de la industria, mientras que las plataformas de finanzas descentralizadas (DeFi) representaron la mayor parte de los activos robados en el primer trimestre, como la mayoría trimestres entre 2021 y 2023.