Los atacantes podrían haber explotado un error en la billetera de Argent para robar los fondos de los usuarios
Una vulnerabilidad en la billetera de Argent habría permitido a los atacantes robar fondos de usuarios que no tienen guardianes.
Según un informe de investigadores de OpenZeppelin, el error podría haber permitido a los atacantes hacerse con el control de las billeteras de Argent, especialmente aquellas que no han activado ninguna función de guardián.
Explotación de vulnerabilidad en la billetera de Argent
La función de guardián permite a los usuarios controlar ciertas acciones de una billetera, como la recuperación de la billetera y su bloqueo. Para crear una cuenta en la plataforma, los usuarios deben configurar guardianes. Sin embargo, las cuentas creadas antes del 30 de marzo de 2020 podrían configurarse sin un guardián.
Los atacantes explotaron un error en el código de Argent y desencadenaron un proceso de recuperación en cuentas que no habían configurado un guardián. Sin embargo, los usuarios pueden proteger sus fondos monitoreando regularmente sus billeteras y cancelando la solicitud de recuperación dentro de las 36 horas de su emisión.
Este es un período de recuperación predeterminado que ahora se puede utilizar para proteger los fondos de los usuarios. Sin embargo, si el usuario bloquea un intento de recuperación, el error en la billetera los deja vulnerables a un ataque de denegación de servicio que podría congelar sus fondos durante un período indefinido de tiempo.
Esto se puede hacer solicitando repetidamente la recuperación de la billetera para que la cuenta permanezca en el período de recuperación y el usuario no pueda acceder a los fondos.
Solución
El equipo de Argent informó que utilizarían la corrección de OpenZeppelin para evitar que los atacantes desencadenaran una recuperación de la billetera. Debido al gran número de billeteras sin guardianes, la firma sugirió la adición de una función que asegurara que, si una billetera tiene cero guardianes, la solicitud no se procese.
Argent reveló que ya estaba contactando a los usuarios afectados para configurar al menos un guardián para su billetera.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Bilal Ahmed
Bilal Ahmed es un escritor de fintech con medio siglo de experiencia. Se graduó del Instituto de Contadores Públicos Certificados antes de unirse a Cryptopolitan en 2019.
