L'hacker opta per un bounty di $2M invece di stampare Ether illimitato

Riepilogo TL;DR

• L'hacker di nome Jay Freeman sceglie $2M come bounty per il bug invece di creare una fornitura infinita di "Ether".
• Non è la prima volta che Ethereum viene hackerato. Negli ultimi anni, è stato soggetto ad attacchi hacker.

Negli ultimi anni, gli hacker hanno rubato milioni di dollari di Ethereum. All'inizio di questo mese, un hacker autoproclamatosi "grey hat" ha scoperto come sfruttare la soluzione di scaling di Ethereum Optimism per creare efficacemente Ether illimitato.

L'hacker Jay Freeman sceglie un bounty per il bug

Un'altra enorme perdita è stata evitata dall'ingegnere del software Jay Freeman, che opera online con lo pseudonimo Saurik ed è il creatore del software di jailbreak per iOS Cydia. Non ha sfruttato l'hack. Invece, ha informato il team di sviluppo di Optimism del problema, che lo ha ricompensato con 2 milioni di dollari come bounty per il bug.

I progetti più recenti di Freeman includono la ricerca di bug tramite scanner blockchain. Freeman ha scoperto l'errore durante la ricerca dei cosiddetti «protocolli di pagamento nano». Ha individuato un bug nel codice di Optimism che istruisce gli smart contract ad auto-distruggersi e restituire l'Ether relativo del mittente. Gli smart contract potevano quindi essere sfruttati per coniare Ether di livello 2.

Gli utenti utilizzano il Protocollo Optimism per scambiare piccole quantità di criptovalute con commissioni di transazione minime, sebbene esistano alcuni rischi per la sicurezza. Inoltre, la piattaforma crea token Ether separati che esistono solo sulla Rete Optimism.

Il piccolo bug avrebbe potuto portare alla creazione di quantità illimitate di Ether; di conseguenza, potrebbe causare caos in tutto il settore delle criptovalute. Questi bug sono definiti bug di overflow. Sono vulnerabilità di sicurezza che permettono agli attaccanti di aggirare le difese della rete. Nel 2010, qualcuno ha sfruttato il software Bitcoin per produrre 184 miliardi di BTC.

L'hacker ha notato che qualcuno di Etherscan, l'esploratore della blockchain Ethereum, aveva trovato la falla la vigilia di Natale dello scorso anno, ma potrebbe non averne riconosciuto la gravità.

Ethereum diventa vulnerabile agli attacchi informatici

Gli attacchi informatici alla criptovaluta Ethereum sono iniziati nel 2016. Nel giugno di quell'anno, un individuo sconosciuto ha iniziato a rubare denaro dalla prima organizzazione autonoma decentralizzata di Ethereum, nota come DAO. La DAO era stata istituita settimane prima, a seguito di una vendita collettiva (crowdsale) da 150 milioni di dollari.

A causa di una codifica carente che contiene difetti, gli smart contract di Ethereum diventano vulnerabili agli attacchi informatici. Nel gennaio 2022, Crypto.com, uno dei principali exchange di criptovalute al mondo, è stato presumibilmente hackerato. Secondo i rapporti, gli hacker hanno rubato almeno 15 milioni di dollari in Ethereum.

L'esempio più recente di hack per bug è stato quando gli hacker hanno derubato la piattaforma di criptovalute Wormhole per 325 milioni di dollari a causa di un errore di codice su GitHub. L'attacco è avvenuto il 2 febbraio ed è stato scoperto quando un tweet dall'account Twitter di Wormhole ha dichiarato che la rete stava venendo chiusa per manutenzione.

Il team di Wormhole ha successivamente offerto all'hacker una ricompensa di 10 milioni di dollari per restituire il denaro, che è stata inclusa come testo in una transazione inviata all'indirizzo del portafoglio Ethereum dell'attaccante.