Una falla en el contrato inteligente del token Lido DAO (LDO) pone en riesgo millones: la firma de seguridad de criptomonedas emite una alerta crítica
Una falla en el contrato inteligente del token Lido DAO (LDO) pone en riesgo millones: la firma de seguridad de criptomonedas emite una alerta crítica
- La firma de seguridad de criptomonedas SlowMist identificó una vulnerabilidad crítica en el contrato inteligente del token LDO, la cual ha sido explotada para ataques de "depósitos falsos" en exchanges. El contrato se desvía del estándar ERC20, lo que permite transferencias que superan las posesiones reales del usuario.
- SlowMist recomienda varias medidas preventivas para los exchanges, incluida la verificación adicional de los valores devueltos por los contratos de tokens, un análisis exhaustivo del código de los contratos de tokens y auditorías regulares de código y verificaciones de seguridad.
La firma de seguridad de criptomonedas SlowMist emitió recientemente una alerta sobre una falla de seguridad en el contrato del token LDO, que los hackers han explotado para realizar ataques de depósito fraudulento en los exchanges. La falla radica en el incumplimiento del contrato con el estándar ERC20, que normalmente exige que una transacción de transferencia se revierta si el remitente no tiene fondos suficientes. En cambio, el contrato del token LDO simplemente devuelve un resultado de “falso”, permitiendo que los actores maliciosos transfieran más tokens de los que realmente poseen.
La alerta de SlowMist fue corroborada por un tuit que describía el problema operativo en el contrato del token LDO. El tuit enfatizó que cuando el contrato ejecuta una operación de transferencia con una cantidad que excede las posesiones reales del usuario, no activa el retroceso de transacción habitual. En su lugar, simplemente devuelve “falso”, engañando así a los exchanges para que acrediten a la cuenta del usuario con una cantidad falsa. Esto permite al usuario retirar otros tokens del exchange utilizando el saldo incorrecto.
Acciones recomendadas para los exchanges
SlowMist ha delineado varias medidas precautorias para los exchanges y plataformas que integran tokens LDO para mitigar los riesgos asociados con esta falla. En primer lugar, la firma declaró la importancia de verificar no solo el éxito o fracaso de la transacción, sino también los valores devueltos del contrato del token al realizar depósitos de tokens. Esta capa adicional de verificación puede servir como salvaguarda contra depósitos fraudulentos.
En segundo lugar, SlowMist aconseja realizar un análisis exhaustivo del código del contrato del token antes de integrar nuevos tokens, particularmente aquellos que no cumplen con el estándar ERC20. Este paso es vital para comprender los matices y vulnerabilidades potenciales de cada contrato de token.
Por último, la firma de seguridad recomienda auditorías de código regulares y verificaciones de seguridad para garantizar la robustez y seguridad del sistema. Estas auditorías pueden identificar debilidades potenciales y proporcionar una oportunidad para la remediación oportuna.
La explotación de esta falla de seguridad plantea preguntas más amplias sobre la robustez de los contratos de tokens y el cumplimiento de los estándares de la industria. Con la creciente complejidad y variedad de contratos de tokens, el riesgo de que surjan vulnerabilidades similares es alto. La alerta de SlowMist sirve como un recordatorio oportuno para los exchanges y otras plataformas de ejercer la debida diligencia y adoptar medidas de seguridad rigurosas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
