ChainLight evita una posible explotación de 1.900 millones de dólares en el protocolo de la era zkSync
ChainLight evita una posible vulnerabilidad de 1.900 millones de dólares en el protocolo zkSync Era
- ChainLight, una empresa de auditoría de seguridad en blockchain, detectó una vulnerabilidad en el protocolo de zkSync Era que podría haber provocado una pérdida potencial de 1.900 millones de dólares, lo que subraya la importancia crucial de las auditorías de seguridad regulares.
- A pesar de las sólidas capas de seguridad de zkSync Era, el descubrimiento llevó a acciones correctivas rápidas por parte de Matter Labs, con ChainLight recibiendo una recompensa de 50.000 USDC por su detección vigilante.
En un mundo donde la seguridad blockchain sigue siendo primordial, ChainLight, una firma de auditoría de seguridad blockchain de primer nivel, descubrió una amenaza latente en el protocolo zkSync Era. Esta falla, si fuera manipulada, podría haber resultado en pérdidas estratosféricas de más de 1.900 millones de dólares. Esta revelación subraya la importancia de las auditorías regulares, los esfuerzos colaborativos y los mecanismos de seguridad multicapa en el dominio del blockchain.
ChainLight descubre un error de mil millones de dólares
La vulnerabilidad detectada estaba profundamente incrustada en los zk-circuitos de zkSync Era, componentes integrales destinados a validar la autenticidad de las transacciones sin comprometer ninguna información sensible de las entidades involucradas. Sin embargo, en un giro alarmante de los eventos, ChainLight dedujo que este error podría haber permitido a un actor malicioso manipular los detalles de la transacción dentro de un bloque, mientras aún obtenía una aprobación de verificación. Las repercusiones podrían ser catastróficas, con los contratos inteligentes de la capa 1 dando luz verde sin saberlo a estas pruebas manipuladas, ignorantes de los detalles transaccionales alterados.
De no haberse detectado a tiempo y si un atacante hubiera aprovechado con éxito este error, podrían haber sustraído un impresionante 100.000 ether (ETH), lo que equivalía a un valor de aproximadamente 1.900 millones de dólares durante la divulgación.
Capas de seguridad: mecanismo de defensa de la era zkSync
No obstante, la era zkSync no estaba desprovista de medidas de protección. Un elaborado marco de seguridad envolvía el protocolo, haciendo que fuera una tarea hercúlea para cualquier entidad externa aprovechar esta vulnerabilidad. Esta sofisticada arquitectura de seguridad es obra de Matter Labs, los conocedores de la infraestructura que pilotan zkSync Era.
Al discutir la profundidad de las capas de seguridad, Anton Astafiev, el líder de las iniciativas de seguridad en Matter Labs, comunicó a Blockworks que la explotación exitosa de este error requeriría los privilegios de seguridad máximos dentro de su configuración. Un atacante se enfrentaría a una batalla cuesta arriba, necesitando infiltrarse en el backend del protocolo para la manipulación directa del código o conseguir sus manos en su clave privada de validador destinada a las firmas de bloques. Los desafíos no terminarían ahí. La entidad maliciosa tendría luego que pasar el tiempo esperando una pausa obligatoria de 21 horas antes de reclamar cualquier fondo robado, todo debido a un retraso de ejecución estratégico establecido.
Astafiev profundizó: «Además, el error encontrado está relacionado con nuestro antiguo probador y no con el actual Boojum, lo que implica que el código pronto será relegado al olvido y descontinuado.»
Respuesta rápida y aspiraciones de colaboración futura
Una vez que se izó esta bandera roja, el informe posterior de ChainLight sobre el problema provocó una respuesta inmediata y efectiva del equipo de Matter Labs, que entró en modo de control de daños y corrigió la falla.
Por su aguda detección, la brigada de ChainLight recibió una generosa recompensa de 50.000 USDC. Astafiev aclaró este gesto, afirmando: «Aunque este error específico no estaba formalmente incluido en nuestros programas de recompensas por errores existentes ni en ningún concurso público, estamos comprometidos a evaluar los hallazgos no solicitados en función de sus repercusiones tangibles en el mundo real. Esto nos ayuda a medir su importancia y decidir una recompensa adecuada.»
Astafiev también enunció la visión de Matter Labs de fomentar alianzas duraderas con entidades como ChainLight y otras organizaciones centradas en la seguridad. Reflexionó: «Estas revelaciones son recordatorios contundentes de la indispensabilidad de los planos de defensa en capas, similares a los que Matter Labs diseñó para zkSync. Ninguna capa de protección puede reclamar infalibilidad, por lo que es imperativo garantizar que no exista un único punto de colapso.»
Conclusión
Este incidente subraya la vitalidad de la vigilancia incansable, las auditorías meticulosas y el fomento de ecosistemas colaborativos en el ámbito de la blockchain. La detección proactiva y la resolución oportuna de estas vulnerabilidades son un testimonio de la fortaleza y resiliencia de la comunidad blockchain y su compromiso de garantizar la seguridad y la confianza de sus usuarios.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asume responsabilidad alguna por ninguna inversión realizada basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión
Haseeb Shaheen
Como investigador web y especialista en marketing digital, Haseeb Shaheen ofrece contenido valioso y relevante para su audiencia. Se centra en el análisis de los mercados financieros y de criptomonedas, así como en áreas tecnológicas que ayudan a las personas a transformar sus vidas.
