Vulnerabilidad de EOS conduce a estafa: se reportan 30,000 en estafas
Vulnerabilidad en EOS provoca estafa 30000 en pérdidas reportadas
En lo más reciente, una vulnerabilidad de EOS condujo a una estafa por valor de unos treinta mil dólares (30.000 $) en una aplicación de juego descentralizada de EOS.
La aplicación de juego descentralizada en EOSPlay fue comprometida por un tecnólogo. El estafador la utilizó para convertir mil dólares (1000 $) en ciento diez mil dólares (110.000 $) ganando cada solo tirada en el juego.
Logró adquirir aproximadamente treinta mil (30.000) EOS mientras dejaba la red inoperable para cualquier otra persona.
La explotación fue realizada por el hacker debido a su metodología nativa de llenar los bloques con sus transacciones.
Todas estas transacciones son visibles en el explorador de blockchain, que muestra el contenido de los bloques individuales, las transacciones, así como los historiales de transacciones y el saldo de la dirección del hacker. El hacker continúa explotando aplicaciones para usarlas para extraer "recompensas".
Parece que la escala del ataque es mucho mayor de lo que originalmente esperábamos.
Estas son las cuentas del atacante:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw— Dexaran (@Dexaran) Septiembre 13, 2019
Mientras la dApp de EOS permanece en "modo de congestión", se están contemplando varias soluciones para estos problemas. Se están dando varias explicaciones sobre el proceso en curso, lo cual puede ser difícil de comprender para alguien que no esté familiarizado con el funcionamiento de EOS.
EOS ha lanzado un mercado para el intercambio de unidad central de procesamiento (CPU) y recursos de red que fueron explotados por el hacker.
Ha apostado y asignado alrededor de novecientas mil (900.000) EOS, que utilizó para obstruir la red ahogando las transacciones. El desarrollador de contratos inteligentes e ingeniero de seguridad, Dexaran (@Dexaran), explica esta obra maestra en su cuenta de Twitter:
2/ Explicación:
Probablemente el generador de números aleatorios (RNG) de las DApps de juego atacadas podría usar algunas transacciones o datos de bloques anteriores como fuente de entropía.
Es más fácil manipular los "bloques anteriores" cuando la red está congestionada y tú eres el único con recursos para enviar transacciones.— Dexaran (@Dexaran) Septiembre 14, 2019
¿Cómo la vulnerabilidad de EOS condujo a la estafa?
En resumen, este colapso sistemático solo puede detenerse si la situación llega a un bifurcación (fork) o si se inicia el parcheo.
De lo contrario, al igual que en el pasado, esta crisis no se habría restringido a EOSPlay, sino que se habría extendido a innumerables aplicaciones descentralizadas y probablemente habría llamado la atención de las personas cuando ya era demasiado tarde.
EOS ya ha tenido dificultades para adaptarse a la dinámica necesaria para convertirse en una herramienta funcional del mercado de memoria de acceso aleatorio (RAM) y CPU.
Sin embargo, con estas recientes minimizaciones del sistema, es evidente que EOS no ha dedicado suficientes recursos o esfuerzos para hacer que la red sea lo suficientemente segura. Esto podría convertirse en un golpe para la reputación de EOS, creando un impacto negativo para el futuro.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Johnson Go
Entusiasta de la tecnología blockchain, especialista en gestión de proyectos, escritor e inversor en criptomonedas. JG se centra principalmente en los problemas y soluciones de los proyectos de criptomonedas y ofrece perspectivas del mercado para inversiones. Contribuye con sus habilidades analíticas a diversos proyectos.
