El hacker opta por una recompensa de 2 millones de dólares por bug en lugar de imprimir Ether ilimitado

Resumen TL;DR

• El hacker, llamado Jay Freeman, elige 2 millones de dólares como recompensa por su bug en lugar de crear un suministro infinito de “Ether”.
• No es la primera vez que Ethereum ha sido hackeado. En los últimos años, ha sido propenso a ataques de hacking.

Durante los últimos años, los hackers han robado millones de dólares en valor de Ethereum. A principios de este mes, un hacker autoproclamado “grey hat” descubrió cómo explotar la solución de escalado de Ethereum, Optimism, para crear efectivamente Ether ilimitado.

El hacker Jay Freeman elige una recompensa por bug

Otra gran pérdida fue evitada por el ingeniero de software Jay Freeman, conocido en línea como Saurik y creador del software de jailbreak para iOS Cydia. No aprovechó el hackeo. En su lugar, informó al equipo de desarrollo de Optimism sobre el problema, lo que le recompensó con 2 millones de dólares como bounty por bug.

Los proyectos más recientes de Freeman incluyen búsquedas de bugs en blockchain. Freeman descubrió el error mientras investigaba los llamados “protocolos de pago nano”. Descubrió un bug en el código de Optimism que instruye a los contratos inteligentes para autodestruirse y devolver el Ether relacionado del remitente. Los contratos inteligentes podrían luego ser explotados para acuñar Ether de capa 2.

Los usuarios utilizan el Protocolo Optimism para intercambiar pequeñas cantidades de criptomonedas con tarifas de transacción mínimas, aunque existen algunos riesgos de seguridad. Además, la plataforma crea tokens de Ether separados que solo existen en la Red Optimism.

El pequeño bug podría haber resultado en la creación de cantidades ilimitadas de Ether; por lo tanto, podría causar estragos en todo el sector de las criptomonedas. Estos bugs se denominan bugs de desbordamiento (overflow). Son fallos de seguridad que permiten a los atacantes eludir las defensas de la red. En 2010, alguien explotó el software de Bitcoin para producir 184 mil millones de BTC.

El hacker señaló que alguien de Etherscan, el explorador de blockchain de Ethereum, había encontrado la falla en la Nochebuena del año pasado pero podría no haber reconocido su daño significativo.

Ethereum se vuelve propenso a hackeos

Los hackeos en la criptomoneda Ethereum comenzaron en 2016. En junio de ese año, un individuo desconocido comenzó a robar dinero de la primera organización autónoma descentralizada de Ethereum, o DAO. La DAO se estableció semanas antes, tras una venta por crowdsale de 150 millones de dólares.

Debido a un código deficiente que contiene defectos, los contratos inteligentes de Ethereum se vuelven vulnerables al hacking. En enero de 2022, Crypto.com, uno de los principales intercambios de criptomonedas del mundo, supuestamente fue hackeado. Según los informes, los hackers robaron al menos 15 millones de dólares en Ethereum.

El ejemplo más reciente de hackeo por bug fue cuando los hackers robaron 325 millones de dólares de la plataforma cripto Wormhole después de un error de código en GitHub. El ataque ocurrió el 2 de febrero y se descubrió cuando un tuit de la cuenta de Twitter de Wormhole indicó que la red se estaba cerrando para mantenimiento.

El equipo de Wormhole posteriormente ofreció al hacker una recompensa de 10 millones de dólares para devolver el dinero, la cual se incluyó como texto en una transacción enviada a la dirección de billetera Ethereum del atacante.