Robo de 10 millones de dólares en ethereum evitado por hacker ético seudónimo

• El hacker whitehat salva 25,000 ETH del robo

• Samczsun identificó una vulnerabilidad de seguridad de 10 millones de dólares en el protocolo Lien Finance

• ConsenSys se une a Samczsun para salvar el día

Un hacker seudónimo impidió un robo de 10 millones de dólares en ethereum, tras descubrir una fragilidad en un contrato inteligente de ETH. El hacker whitehat samczsun, especializado en investigación de seguridad blockchain, publicó un informe en su página web, explicando los detalles del procedimiento que utilizó para evitar que se robaran 25.000 ETH, valorados en aproximadamente 10 millones de dólares.

Se evita el robo de $10 millones en ethereum

Según el experto en investigación de seguridad blockchain, estaba paseando por los contratos inteligentes de ethereum buscando riesgos de seguridad. En el proceso, identificó un fallo en el protocolo de Lien Finance, que contenía ethereum valorado en 10 millones de dólares. En su informe, samczsun señala que el contrato constaba de una función de quema, que permitía a cualquier usuario producir monedas sin valor a cambio de los tokens de ethereum preservados.

“Después de rastrear el uso de esta función, descubrí que sería trivial para cualquiera acuñar tokens para sí mismos gratis, pero luego quemarlos a cambio de todo el Ether en el contrato. Mi corazón saltó. De repente, las cosas se habían vuelto serias.”

Tras ese descubrimiento, el experto en seguridad blockchain intentó contactar al propietario desconocido del protocolo Lien Finance. Sin embargo, tuvo cuidado de no filtrar la información sobre el robo de 10 millones de dólares en ethereum al personal inadecuado, lo que pondría los fondos en peligro. Mientras revisaba el sitio web, samczsun notó que los desarrolladores del contrato inteligente trabajaron con ConsenSys Diligence y contactó inmediatamente a Maurelian, copropietario de ConsenSys, pero no pudo conseguirlo en Telegram

Misión de rescate de $10 millones

Después de un tiempo, el hacker whitehat decidió contactar al equipo de seguridad de ConsenSys en Telegram, y por suerte, el experto en investigación de seguridad de la firma, Alex Wade, estaba despierto hasta tarde esa noche. Wade se unió al experto en seguridad de ethereum Scott Bigelow y examinaron el código en busca de posibles soluciones. Los expertos en seguridad transfirieron los fondos a la empresa de minería Sparkpool para su custodia, permitiendo a Lien Finance recuperarlos después de corregir el fallo de seguridad.