Furto di ethereum del valore di 10 milioni di dollari evitato da un hacker etico pseudonimo

• L'hacker whitehat salva 25,000 ETH dal furto

• Samczsun ha identificato una falla di sicurezza del valore di 10 milioni di dollari nel protocollo Lien Finance

• ConsenSys si unisce a Samczsun per salvare la situazione

Un hacker pseudonimo ha impedito un furto di ethereum del valore di 10 milioni di dollari, dopo aver scoperto una fragilità in un contratto intelligente ETH. L'hacker whitehat samczsun, specializzato nella ricerca sulla sicurezza della blockchain, ha pubblicato un rapporto sul suo sito web, spiegando i dettagli della procedura utilizzata per evitare che 25.000 ETH, del valore di circa 10 milioni di dollari, venissero rubati.

Furto di ethereum del valore di $10 milioni evitato

Secondo l'esperto di ricerca sulla sicurezza della blockchain, stava passeggiando tra i contratti intelligenti di ethereum alla ricerca di rischi per la sicurezza. Nel processo, ha identificato un difetto nel protocollo di Lien Finance, che conteneva ethereum del valore di 10 milioni di dollari. Nel suo rapporto, samczsun nota che il contratto comprendeva una funzione di burn, che permetteva a qualsiasi utente di produrre monete senza valore in cambio dei token ethereum conservati.

“Dopo aver tracciato l'utilizzo di questa funzione, ho scoperto che sarebbe stato banale per chiunque coniare token per sé gratuitamente, per poi bruciarli in cambio di tutto l'Ether nel contratto. Il mio cuore ha battuto forte. Improvvisamente, le cose si sono fatte serie.”

Dopo quella scoperta, l'esperto di sicurezza della blockchain ha cercato di contattare il proprietario sconosciuto del protocollo Lien Finance. Tuttavia, ha avuto cura di non divulgare le informazioni riguardanti il furto di ethereum del valore di 10 milioni di dollari alle persone sbagliate, il che avrebbe messo a rischio i fondi. Mentre navigava sul sito web, samczsun ha notato che gli sviluppatori del contratto intelligente avevano lavorato con ConsenSys Diligence e ha contattato immediatamente Maurelian, il co-fondatore di ConsenSys, ma non è riuscito a raggiungerlo su Telegram

Missione di salvataggio del valore di $10 milioni

Dopo un po', l'hacker whitehat ha deciso di contattare il team di sicurezza di ConsenSys su Telegram e, fortunatamente, l'esperto di ricerca sulla sicurezza dell'azienda, Alex Wade, era sveglio fino a tarda notte quella sera. Wade si è unito all'esperto di sicurezza di ethereum Scott Bigelow ed ha esaminato il codice per possibili soluzioni. Gli esperti di sicurezza hanno trasferito i fondi alla società di mining Sparkpool per la custodia, consentendo a Lien Finance di recuperarli dopo aver risolto la falla di sicurezza.