El bot de Telegram Maestro sufrió una brecha: 280 ETH robados por una falla en el contrato inteligente

Los hackers explotaron recientemente una vulnerabilidad en un contrato inteligente del bot de trading de Telegram Maestro, lo que llevó al robo de 280 Ethereum (ETH), aproximadamente equivalente a 500.000 dólares. El ataque señaló una falla en la llamada externa dentro del contrato inteligente Maestro Router 2, según detalló la firma de seguridad blockchain Beosin en Twitter. Los perpetradores manipularon la función de transferencia del contrato, efectivamente desviando los tokens de los usuarios a sus billeteras.

Además, las repercusiones del incidente se extendieron a una importante operación de phishing, comprometiendo 37 millones de tokens JOE. La información, transmitida por la autoridad de análisis blockchain PeckShield, destacó la gravedad de la brecha de seguridad. El mercado del token JOE reaccionó rápidamente, cayendo más de un 30%, exacerbando la situación debido a la incapacidad de Maestro para adquirir tokens JOE para el reembolso a los usuarios debido a restricciones de liquidez.

Sin embargo, en medio del caos, los hackers optaron por un velo adicional de anonimato al mover el ETH robado a Railgun, una herramienta de privacidad en el ámbito de las criptomonedas conocida por ocultar los detalles de las transacciones.

Respondiendo rápidamente, el equipo de Maestro inició medidas correctivas, fortaleciendo sus sistemas contra tales vulnerabilidades. Aseguraron a los usuarios a través de la comunicación en Twitter que el router actualizado ahora estaba seguro contra exploits. Sin embargo, también pausaron temporalmente las actividades de trading que involucraban tokens agrupados en varias otras plataformas de intercambio, incluyendo SushiSwap, ShibaSwap y ETH PancakeSwap.

En un movimiento alentador, Maestro asumió la responsabilidad de reembolsar a las partes afectadas. Optaron por comprar los tokens reales para garantizar un reembolso justo y completo en lugar de simplemente transferir ETH a las víctimas. Esta decisión cubrió la mayoría de los tokens afectados, marcando un compromiso con una resolución equitativa.

A pesar de las rápidas acciones correctivas, este incidente subraya los riesgos inherentes de los bots de trading que requieren que los usuarios renuncien a sus claves privadas. Tales prácticas contradicen frontalmente el lema de las finanzas descentralizadas: «no son tus claves, no son tus monedas». Esto significa un compromiso entre las ganancias potenciales y el peligro de exponer las claves privadas, el equivalente criptográfico de entregar las llaves de la bóveda.

Aunque confinado al componente del router y sin comprometer las credenciales de la billetera, la vulnerabilidad ha provocado una ola de cautela dentro de la comunidad cripto. Es un recordatorio contundente de las vulnerabilidades latentes en sistemas complejos y la vigilancia constante necesaria para salvaguardar los activos digitales.