Puentes de Criptomonedas Vulnerables a Hackeos: ¿Son la Vigilancia y las Medidas de Seguridad Robustas Soluciones Efectivas?
EG 932 ¿Qué Puentes de Criptomonedas Son Vulnerables a Hackeos?
Los puentes de criptomonedas han surgido como instrumentos críticos que facilitan la transferencia de tokens entre blockchains dispares. Al permitir la interacción fluida de activos digitales entre diferentes ecosistemas, estimulan un nivel sin precedentes de interoperabilidad en el espacio de las criptomonedas. El hecho de que los puentes de criptomonedas vulnerables a hackeos sean solucionables hace que este asunto sea crucial.
Sin embargo, esta potente funcionalidad no está exenta de vulnerabilidades de seguridad significativas. Este artículo profundiza en la susceptibilidad de estos puentes de criptomonedas ante posibles amenazas de hacking, ilustrando la necesidad de una vigilancia continua y medidas de seguridad robustas para mitigar estos riesgos.
¿Qué son los puentes de criptomonedas/blockchain?
El mundo digital de las criptomonedas y la blockchain a menudo se siente como un vasto cosmos lleno de cuerpos celestes individuales, pero separados. Cada uno de estos cuerpos —diferentes blockchains— está dotado de propiedades y características únicas. Piense en un puente blockchain o un puente entre cadenas como una autopista celestial que teje juntos estos mundos digitales dispares.
En términos más simples, conecta dos blockchains distintas, otorgando a los usuarios la capacidad de enviar sus criptomonedas de una blockchain a otra. Imagine poseer Bitcoin, pero desear usarlo como si fuera Ethereum. Esto es posible gracias al puente.
Históricamente, uno de los obstáculos más significativos de la blockchain fue su naturaleza aislacionista. Imagine cada blockchain como una nación insular autosuficiente, efectiva y operativa dentro de sus fronteras, pero rodeada por aguas infranqueables. Esta existencia insular a menudo resulta en costos de transacción exorbitantes y congestión del tráfico.
Aquí es donde entran los puentes de blockchain para llenar los vacíos, literalmente. Ofrecen una solución funcional a este aislamiento, permitiendo la transferencia fluida de tokens, la ejecución de contratos inteligentes, el intercambio de datos y más entre dos plataformas distintas. Es una innovación transformadora que supera las barreras digitales que durante mucho tiempo han impedido la verdadera interoperabilidad de blockchain.
Cada sistema de blockchain produce diferentes tipos de monedas y opera bajo un conjunto único de reglas. El puente funciona como una zona diplomática, facilitando la transición fluida entre estos mundos dispares. La capacidad de atravesar múltiples blockchains dentro de la misma red enriquece enormemente la experiencia del usuario tanto para los entusiastas de las criptomonedas como para los nuevos usuarios.
A primera vista, uno podría encontrar similitudes entre los puentes de blockchain y las soluciones de capa 2. Sin embargo, los propósitos subyacentes de los dos sistemas divergen significativamente. Los sistemas de capa 2 se construyen sobre una blockchain existente, mejorando su velocidad pero sin abordar el problema de la interoperabilidad. Por otro lado, los puentes entre cadenas actúan como intermediarios independientes, no vinculados a ninguna blockchain específica, promoviendo un nivel de interacción fluida que nos acerca a un universo cripto verdaderamente interconectado.
¿Cómo funcionan los puentes de blockchain?
Los puentes de criptomonedas realizan múltiples tareas impresionantes. Traducen contratos inteligentes, envían datos y, su función más notable, facilitan la transferencia de tokens. Para ilustrarlo, consideremos a los dos titanes del mundo de las criptomonedas: Bitcoin y Ethereum, cada uno con su propio conjunto único de reglas y protocolos.
Un puente de blockchain permite a los usuarios de Bitcoin transportar sus monedas a través de la brecha digital hacia el territorio de Ethereum, habilitando transacciones que serían imposibles dentro del entorno nativo de Bitcoin. Esto podría ir desde adquirir varios tokens de Ethereum hasta realizar pagos más eficientes en costos.
Imagina que eres un poseedor de Bitcoin y tienes la intención de migrar parte de tu riqueza digital a Ethereum. El puente blockchain actúa como un área de custodia segura para tu Bitcoin, generando una cantidad equivalente en Ether (ETH) para tu uso. Es crucial entender que ninguna criptomoneda real se mueve físicamente. La cantidad designada de Bitcoin queda efectivamente congelada o 'bloqueada' en un contrato inteligente, y a cambio, obtienes acceso a un valor igual en Ether.
Cuando decides regresar al blockchain de Bitcoin, el Ether restante (dependiendo de tus transacciones) es aniquilado o 'quemado', y una cantidad correspondiente de Bitcoin reaparece en tu billetera.
En comparación con los métodos tradicionales, donde normalmente convertirías BTC a ETH a través de una plataforma de trading, lo retirarías a una billetera y luego lo depositarías nuevamente en otro exchange, el puente blockchain omite estas etapas y las tarifas asociadas. Esencialmente, es probable que hayas ahorrado más de lo que planeabas gastar inicialmente.
Vulnerabilidades de seguridad comunes en los puentes de criptomonedas
Los puentes de criptomonedas facilitan la interoperabilidad entre cadenas, permitiendo esencialmente que diferentes criptoactivos interactúen y se transfieran entre múltiples plataformas blockchain. Sin embargo, su papel cada vez más crucial los ha convertido en objetivos atractivos para hackers maliciosos.
Analicemos algunas vulnerabilidades de seguridad comunes inherentes a estos puentes, que pueden hacerlos propensos a ataques.
Validación débil en la cadena
La primera vulnerabilidad crítica surge a menudo por una validación débil en la cadena. La validación en la cadena se refiere al proceso de verificar las transacciones directamente en la blockchain. En el caso de un puente de criptomonedas, esta validación implica confirmar que la transacción entrante desde la blockchain de origen es válida y no conlleva ninguna intención maliciosa.
Una validación débil en la cadena podría significar que el puente no autentica ni verifica completamente estas transacciones, dejando la puerta abierta a transacciones fraudulentas. Los hackers podrían explotar este fallo para replicar transacciones, efectivamente gastando dos veces la misma criptomoneda, un escenario que podría resultar desastroso para la integridad del puente y sus usuarios.
Validación débil fuera de la cadena
Igualmente crítica es la validación fuera de cadena. Este proceso se refiere a la validación que tiene lugar fuera de la blockchain, generalmente por parte de los operadores del puente de criptomonedas. Estos operadores validan la transacción antes de que sea confirmada en la blockchain de destino.
Los procedimientos débiles de validación fuera de cadena equivalen a dejar abierta la puerta trasera de la bóveda digital. Es como permitir el paso de transacciones sin una verificación exhaustiva de identidad, exponiendo el puente a transacciones falsas e incluso a la manipulación del valor de las mismas. Esta vulnerabilidad lo convierte en un objetivo principal para los hackers que buscan explotar esta laxitud.
Manejo inadecuado de tokens nativos
La siguiente vulnerabilidad es el manejo inadecuado de tokens nativos. Cada plataforma blockchain tiene su token nativo: para Ethereum es Ether, para Binance Smart Chain es BNB, y así sucesivamente. Un puente de criptomonedas debe manejar estos tokens con extrema precaución, manteniendo un registro preciso de la cantidad y la identidad de los tokens que se transfieren entre cadenas.
Cuando los tokens nativos se manejan de forma inadecuada, como no registrar correctamente su movimiento o no asegurarlos suficientemente durante el tránsito, se crea una oportunidad para que actores maliciosos manipulen o roben estos tokens. Esto podría resultar en pérdidas financieras significativas para los usuarios y socavar toda la función del puente de criptomonedas.
Mala configuración
Por último, pero no por ello menos importante, está la mala configuración. Los puentes de criptomonedas son arquitecturas tecnológicas complejas que requieren una configuración correcta para garantizar la seguridad. Esto implica establecer protocolos de seguridad, firewalls, permisos y diversos otros detalles técnicos.
Las configuraciones incorrectas, como dejar sin cambios la configuración predeterminada de un sistema, no actualizar o parchear regularmente los sistemas, o gestionar mal los permisos de usuario, pueden convertir un puente en un objetivo blando para los ciberdelincuentes. En esencia, es como dejar el plano de tu sistema de seguridad en manos de ladrones. Con tal ventaja, los hackers pueden planificar y ejecutar fácilmente sus ataques, lo que lleva a pérdidas y daños catastróficos.
¿Qué puentes de criptomonedas pueden ser hackeados?
El ataque al puente Ronin
Comenzando con el Puente Ronin, se observó una brecha significativa, atribuida a sofisticadas técnicas de ingeniería social. Este puente, desarrollado por Sky Mavis para Axie Infinity, permite la interacción entre la Red Ronin, una sidechain basada en la Máquina Virtual de Ethereum, y Ethereum mismo.
En un incidente ocurrido el 23 de marzo de 2022, actores malintencionados emplearon exitosamente la ingeniería social para comprometer las claves privadas de los validadores. Esta brecha provocó la extracción ilegal de 173.6K ETH y 25.5M tokens USDC, equivalentes a más de 600 millones de dólares en ese momento, del Puente Ronin. Los atacantes contactaron a los ingenieros de Axie Infinity a través de LinkedIn ofreciendo una oportunidad laboral fraudulenta. Lamentablemente, un ingeniero senior cayó en el engaño, lo que culminó en la descarga de un archivo PDF malicioso disfrazado como paquete de compensación. Esta táctica permitió al atacante acceder a cuatro de los nueve validadores.
El grupo de hackers norcoreano 'Lazarus' se sospecha que orquestó esta explotación. Tras el ataque, los malhechores intentaron aprovechar el incidente para vender en corto los tokens Axie Infinity (AXS) y Ronin (RON), anticipando una caída de precio debido a las noticias. Sin embargo, este intento fue frustrado ya que sus posiciones fueron liquidadas antes de que se hiciera pública la noticia. Después del incidente, el puente reanudó sus operaciones, mejorando su descentralización al aumentar el número de validadores y requiriendo actualizaciones de software.
El incidente del puente de Binance
El puente de Binance, que ofrece liquidez intercadena para BNB Chain, BNB Smart Chain y Ethereum, también fue víctima de una explotación por parte de hackers.
El 6 de octubre de 2022, los atacantes explotaron un error en el verificador de pruebas, drenando $570M en tokens BNB. El paso preliminar de los malhechores fue registrarse como relayer para el Hub de Tokens de BSC, aprovechando un error en el método de verificación de pruebas utilizado por el Hub de Tokens de BSC. Tras el incidente, se tomaron medidas correctivas urgentes, incluida la suspensión de los 44 validadores y la aplicación de un parche para corregir el problema.
La explotación del puente Wormhole
Wormhole, un puente que ofrece conectividad entre Ethereum y Solana, fue explotado el 2 de febrero de 2022, lo que provocó una pérdida de tokens por valor de 236 millones de dólares. Un atacante aprovechó exitosamente una función obsoleta e insegura, eludiendo la verificación de firmas. La vulnerabilidad se parchó rápidamente y las operaciones se reanudaron al día siguiente.
El ataque al puente Nomad
El 2 de agosto de 2022, Nomad Bridge, un protocolo de interoperabilidad optimista para comunicación segura entre cadenas, fue explotado, resultando en la pérdida de más de 190 millones de dólares en WETH y USDC. Una explotación de raíz confiable facilitó el ataque. El equipo de Nomad instó rápidamente a los usuarios que hubieran obtenido fondos ilícitamente a devolverlos, ofreciendo retener el 10% del monto devuelto.
La brecha del puente Harmony Horizon
El Puente Harmony's Horizon, que ofrecía a los usuarios un método sin confianza para transferir activos cripto entre las blockchains de Harmony, BNB Smart Chain y Ethereum, sufrió una explotación el 23 de junio de 2022. Esto resultó en la pérdida de $100M tras comprometerse las claves privadas. Tras el ataque, el esquema de firma múltiple del puente se actualizó para requerir la aprobación de 4 de los 5 validadores. Además, el Protocolo Harmony ofreció una recompensa de $1M por la devolución de los fondos del puente.
Conclusión
Los puentes de criptomonedas han indudablemente inaugurado una nueva era de interoperabilidad blockchain, fomentando interacciones fluidas entre ecosistemas dispares. Sin embargo, su potencial para transformar el panorama de los activos digitales conlleva una advertencia significativa: vulnerabilidades de seguridad. A medida que nuestra exploración de diversos hackeos a puentes de criptomonedas revela, estas estructuras pueden ser objetivos principales para explotaciones maliciosas. Por lo tanto, es deber de desarrolladores y usuarios priorizar protocolos de seguridad robustos y mantenerse vigilantes ante posibles amenazas. Al hacerlo, podemos garantizar el crecimiento continuo y la resiliencia de nuestro mundo blockchain interconectado.
Preguntas frecuentes
¿Qué es un puente de criptomonedas?
Un puente de criptomonedas es una tecnología que permite la transferencia de tokens entre diferentes blockchains, facilitando la interoperabilidad entre diversos ecosistemas de criptomonedas.
¿Cómo fue hackeado el Ronin Bridge?
El Ronin Bridge fue explotado mediante tácticas de ingeniería social, comprometiendo las claves privadas de los validadores y resultando en el robo de una gran cantidad de tokens ETH y USDC.
¿Puede ser hackeado el Binance Bridge?
Sí, el Binance Bridge fue explotado en octubre de 2022, donde se manipuló un error en el verificador de pruebas, lo que llevó a una pérdida sustancial de tokens BNB.
¿Qué es un validador de blockchain?
Un validador de blockchain es un participante de la red que verifica y valida nuevas transacciones y bloques, ayudando a mantener la integridad y seguridad de la blockchain.
¿Cómo mejora un puente de criptomonedas la interoperabilidad de la blockchain?
Los puentes de criptomonedas permiten la transferencia de tokens entre diferentes blockchains, permitiendo a los usuarios aprovechar los beneficios de varios ecosistemas de manera fluida.
¿Cómo fue explotado el Wormhole Bridge?
El Wormhole Bridge fue explotado al omitir la verificación de firmas mediante una función obsoleta e insegura, lo que llevó a la acuñación ilegal de ETH.
¿Qué significa "ingeniería social" en el contexto del hacking?
La ingeniería social se refiere a tácticas manipuladoras que engañan a las personas para que revelen información sensible, como contraseñas o claves privadas, las cuales luego se utilizan para exploits maliciosos.
¿Fue el hackeo de Nomad Bridge resultado de un error de software?
No, el hackeo de Nomad Bridge ocurrió debido a una explotación de raíz de confianza, donde todos los mensajes fueron erróneamente considerados verificados, lo que llevó al robo de una gran cantidad de WETH y USDC.
¿Cómo fue explotado el Harmony Horizon Bridge?
El Harmony Horizon Bridge fue explotado cuando se comprometieron las claves privadas, permitiendo que un atacante creara y aprobara una transacción maliciosa que resultó en el robo de 100 millones de dólares.
¿Qué medidas suelen tomarse después de que un puente es hackeado?
Después del exploit, los puentes a menudo implementan parches inmediatos para corregir vulnerabilidades, ajustan esquemas de validación, aumentan el número de validadores y, en ocasiones, ofrecen recompensas por la devolución de fondos robados.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
