Clave filtrada en Moby Trade

En enero de 2025, el protocolo de opciones en Arbitrum Moby Trade perdió aproximadamente $1 millón después de que se comprometiera una clave privada que controlaba un rol privilegiado. El atacante manipuló los parámetros de liquidación de opciones y retiró fondos. Los respondedores white-hat de SEAL 911 se involucraron rápidamente, limitando daños adicionales y ayudando a la recuperación parcial.

Qué ocurrió

Una clave privilegiada de Moby Trade fue comprometida; el atacante usó funciones privilegiadas legítimas para liquidar/retirar posiciones de opciones favorablemente. El colectivo de respuesta de emergencia SEAL 911 ayudó en la contención y recuperación.

Consecuencias

• Recuperación parcial; el protocolo se pausó y rotó las claves.

Por qué importa

Moby Trade es otra pequeña entrada en la línea dominante del catálogo de única clave privilegiada, con una característica notable: el rol de SEAL 911 — un colectivo voluntario de respondedores de seguridad que se ha convertido en un actor positivo recurrente en los incidentes de 2024-2026 (Makina, otros). La aparición de infraestructura organizada y rápida de respuesta white-hat es una de las pocas tendencias estructuralmente mejoradas en el conjunto de datos: los bugs siguen recurriendo, pero el tiempo de respuesta y la tasa de recuperación para incidentes de tamaño medio ha mejorado mensurablemente a medida que SEAL 911, BlockSec, HYDN y las normas de devolución de recompensas han madurado.