El fundador de Ethereum responde a la explotación de zkLend, destaca el mecanismo de privacidad de Railgun

El cofundador de Ethereum, Vitalik Buterin, ha elogiado al protocolo de privacidad Railgun por prevenir con éxito que un atacante lavara los fondos robados. Su respuesta arroja luz sobre Railgun, un mecanismo de pool de privacidad que busca permitir la privacidad financiera mientras implementa medidas para frenar el fraude generalizado.

El 12 de febrero, un atacante explotó un problema de precisión de redondeo en zkLend, que es un protocolo de mercado monetario en Starknet, robando una cantidad de 3.600 ETH, equivalente a 9,5 millones de dólares en ese momento. El hacker aumentó el 'lending_accumulator' depositando y retirando continuamente wstETH y luego transfiriendo los activos a Ethereum.

Además, al transferir la cantidad robada a un protocolo centrado en la privacidad, Railgun, que utiliza pruebas de conocimiento cero, el atacante no pudo gestionar los activos. La función Pruebas Privadas de Inocencia de Railgun también filtró los fondos ilícitos para evitar que entraran en el pool de privacidad.

Los activos robados aún están en la billetera del hacker, que ha sido marcada por los escáneres de blockchain. En una publicación del jueves, Buterin abordó la respuesta de Railgun, afirmando que es una de las mejores demostraciones de que los pools de privacidad funcionan como se pretende. También señaló que el sistema no permitía la ejecución de operaciones ilegales sin llevar a la vigilancia o puertas traseras.

Los pools de privacidad como solución de cumplimiento

El incidente ilustra la preocupación actual sobre la aplicación de la regulación a la tecnología mejoradora de la privacidad basada en blockchain. Recientemente, ha habido un esfuerzo por cerrar mezcladores de criptomonedas, incluido Tornado Cash y Bitcoin Fog, que están estrictamente relacionados con el lavado de dinero. A diferencia de otros mezcladores, Railgun sigue un enfoque basado en el cumplimiento que le permite bloquear cualquier fondo vinculado a actividades ilegítimas.

El equipo de zkLend intentó contactar a un hacker y hacer un trato para quedarse con el 10% del dinero robado y devolver el resto. Sin embargo, el hacker aún no ha respondido.

"Al hacker: Entendemos que eres responsable del ataque de hoy contra zkLend. Puedes quedarte con el 10% de los fondos como recompensa de whitehat, y enviar de vuelta el 90% restante, o exactamente 3.300 ETH, a esta dirección de Ethereum: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C"

zkLend

Actualmente, el personal de seguridad de StarkWare, la Fundación Starknet, Binance Security y otras firmas analíticas están monitoreando esta dirección. Buterin hizo los comentarios después de que el investigador de amenazas Vladimir S. reportara que los hackers que atacaron zkLend tenían como objetivo lavarlos a través de Railgun. El protocolo levantó la alarma y rechazó la transacción, demostrando así la eficiencia del protocolo para frenar el mal uso.

El hackeo de zkLend expone el oportuno tema de la privacidad y el cumplimiento en el espacio descentralizado. Si bien la transparencia es útil para fines de seguridad, exponer los fondos robados al libro mayor público podría crear un problema para los titulares de billeteras ordinarias en cuanto a su anonimato financiero.

Buterin ha abocado a usar herramientas de privacidad que no violen los estándares de cumplimiento. En 2023, coescribió el documento de investigación sobre Privacy Pool, un marco que facilitará las transacciones privadas mientras desalienta las actividades criminales.

Para los desarrolladores que no apoyan el sistema de filtrado de Railgun, Buterin sugiere que establezcan pools de privacidad con diferentes condiciones de filtrado. Sin embargo, estas opciones deben estar respaldadas por la comunidad que tiene una protección robusta del anonimato en su lugar.