Un hacker opta por una recompensa de 2 millones de dólares por errores en lugar de imprimir Ether ilimitado

Desglose TL;DR

• Un hacker llamado Jay Freeman elige 2 millones de dólares como recompensa por errores en lugar de crear un suministro infinito de “Ether”
• No es la primera vez que Ethereum sufre un ataque informático. En los últimos años, ha sido vulnerable a este tipo de ataques.

En los últimos años, hackers han robado millones de dólares en Ethereum. A principios de este mes, un supuesto hacker de sombrero gris descubrió cómo explotar Optimism, la solución de escalado Ethereum , para crear Ether ilimitado.

El hacker Jay Freeman elige una recompensa por errores

Otra gran pérdida fue evitada por el ingeniero de software Jay Freeman, conocido en línea como Saurik y creador del software de jailbreak para iOS de Cydia. No aprovechó el hackeo. En cambio, informó al equipo de desarrollo de Optimism sobre el problema, que le recompensó con 2 millones de dólares como recompensa por la detección de errores.

Los proyectos más recientes de Freeman incluyen la búsqueda de errores en el escaneo de blockchain. Freeman descubrió el error mientras investigaba los llamados "protocolos de nanopago". Descubrió un error en el código de Optimism que instruye a lostracinteligentes a autodestruirse y devolver el Ether relacionado del remitente. Lostracinteligentes podrían entonces explotarse para acuñar Ether de capa 2.

Los usuarios utilizan el Protocolo Optimism para intercambiar pequeñas cantidades de criptomonedas con comisiones de transacción mínimas, aunque existen algunos riesgos de seguridad. Además, la plataforma crea tokens Ether independientes que solo existen en la Red Optimism.

El pequeño error podría haber resultado en la creación de cantidades ilimitadas de Ether; por lo tanto, puede causar estragos en el sector de las criptomonedas en general. Estos errores se conocen como errores de desbordamiento. Son fallos de seguridad que permiten a los atacantes evadir las defensas de la red. En 2010, alguien explotó el software Bitcoin para producir 184 mil millones de BTC.

El hacker señaló que alguien de Etherscan, el explorador de la cadena de bloques Ethereum , había encontrado la falla en la víspera de Navidad del año pasado, pero es posible que no haya reconocido su daño significativo.

Ethereum se vuelve propenso a ataques informáticos

Los ataques a la criptomoneda Ethereum comenzaron en 2016. En junio de ese año, un desconocido comenzó a robar dinero de la primera organización autónoma descentralizada (DAO) de Ethereum. La DAO se había establecido semanas antes, tras una venta colectiva de 150 millones de dólares.

Debido a una codificación deficiente con fallos,tracinteligentes Ethereum se vuelven vulnerables a la piratería. En enero de 2022, Crypto.com, una de las principales plataformas de intercambio de criptomonedas del mundo, fue presuntamente hackeada. Según informes, los hackers robaron al menos 15 millones de dólares en Ethereum.

El ejemplo más reciente de hacking fue cuando hackers robaron 325 millones de dólares de la Wormhole tras un error de código en GitHub. El ataque ocurrió el 2 de febrero y se descubrió cuando un tuit de la cuenta de Twitter de Wormhole indicó que la red se cerraría por mantenimiento.

Posteriormente, el equipo de Wormhole ofreció al hacker una recompensa de 10 millones de dólares para devolver el dinero, que se incluyó como texto en una transacción enviada a la dirección de la billetera Ethereum del atacante.