Ataque cibernético contra Aqua Wallet interrumpe temporalmente su servicio Dolphin Card
El 30 de octubre, Aqua Wallet, la aplicación diseñada para almacenar y gestionar bitcoin (BTC), fue víctima de un ataque distribuido de denegación de servicio (DDoS) que afectó momentáneamente la operatividad de su tarjeta virtual recargable Dolphin Card.
El incidente fue comunicado por Samson Mow, director ejecutivo de Jan3, empresa desarrolladora de Aqua Wallet, a través de su cuenta en la red social X (antes Twitter). Según detalló, “tuvimos un ataque DDoS en el back-end de la Dolphin Card más temprano hoy”, aunque aclaró que “las operaciones principales de Aqua no se vieron afectadas”.
La Dolphin Card permite a los usuarios efectuar pagos con bitcoin, integrando funciones que facilitan su uso cotidiano. Tras el ataque, Mow informó que el servicio fue restaurado poco después, pero que la creación de nuevas tarjetas permanece temporalmente suspendida, mientras el equipo implementa soluciones más avanzadas para prevenir futuros incidentes.
“La creación de nuevas tarjetas permanecerá deshabilitada un poco más. Necesitamos implementar algo más sofisticado para lidiar con el ataque actual. Las Dolphin Cards existentes funcionarán correctamente”,
— Samson Mow, CEO de Jan3
Con estas declaraciones, el ejecutivo confirmó que los usuarios actuales pueden seguir utilizando sus tarjetas sin inconvenientes, mientras se refuerzan las medidas de seguridad del sistema.
¿Qué es un ataque DDoS y cómo impactó a Aqua Wallet?
Un ataque DDoS (Distributed Denial of Service) consiste en saturar un servidor con miles de solicitudes simultáneas provenientes de múltiples dispositivos, con el fin de interrumpir temporalmente el funcionamiento de un servicio en línea.
En este caso, el ataque afectó el back-end de Aqua Wallet, es decir, la infraestructura que procesa las operaciones vinculadas a la Dolphin Card. Aunque no se comprometieron datos ni fondos de los usuarios, la sobrecarga provocó la suspensión temporal de la creación de nuevas tarjetas.
Si bien Mow no especificó la causa exacta, se barajan varios posibles vectores del ataque:
-
Envío masivo de solicitudes falsas para crear nuevas tarjetas.
-
Consumo excesivo de recursos del servidor (memoria o procesamiento).
-
Saturación del tráfico de red que bloqueó la comunicación con el servidor.
-
Ejecución repetitiva del proceso de creación de tarjetas hasta forzar una interrupción.
En todos los casos, el objetivo principal fue el mismo: detener la operación del servicio, no acceder a los activos ni vulnerar la información de los usuarios.
En síntesis
El episodio pone en evidencia la vulnerabilidad de los servicios cripto ante ataques de saturación y resalta la importancia de fortalecer las infraestructuras digitales que operan con Bitcoin. Aqua Wallet aseguró que continuará reforzando sus sistemas de defensa para garantizar la estabilidad de sus servicios y la seguridad de sus usuarios.
