Il fondatore di Ethereum risponde all'exploit di zkLend, evidenzia il meccanismo di privacy di Railgun

Il co-fondatore di Ethereum Vitalik Buterin ha elogiato il protocollo di privacy Railgun per aver impedito con successo a un attaccante di riciclare fondi rubati. La sua risposta fa luce su Railgun, un meccanismo di privacy pool che cerca di consentire la privacy finanziaria implementando misure per frenare la frode dilagante.

Il 12 febbraio, un attaccante ha sfruttato un problema di precisione di arrotondamento su zkLend, che è un protocollo di mercato monetario su Starknet, rubando un importo di 3.600 ETH, equivalenti a 9,5 milioni di dollari in quel momento. L'hacker ha aumentato il "lending_accumulator" depositando e prelevando continuamente wstETH e trasferendo poi gli asset su Ethereum.

Inoltre, quando ha trasferito l'importo rubato a un protocollo focalizzato sulla privacy, Railgun, che utilizza prove a conoscenza zero, l'attaccante non è riuscito a gestire gli asset. La funzione Private Proofs of Innocence in Railgun ha anche scremato i fondi illeciti dall'entrare nel privacy pool.

Gli asset rubati sono ancora nel portafoglio dell'hacker, che è stato contrassegnato dagli scanner blockchain. In un post di giovedì, Buterin ha affrontato la risposta di Railgun, affermando che è una delle migliori dimostrazioni di come i privacy pool funzionino come previsto. Ha anche sottolineato che il sistema non consentiva l'esecuzione di operazioni illecite senza portare a sorveglianza o backdoor.

I privacy pool come soluzione di conformità

L'incidente illustra l'attuale preoccupazione per l'applicazione della regolamentazione alla tecnologia migliorante la privacy basata su blockchain. Recentemente, c'è stato uno sforzo per chiudere i mixer crittografici, tra cui Tornado Cash e Bitcoin Fog, che sono strettamente correlati al riciclaggio di denaro. A differenza di altri mixer, Railgun segue un approccio basato sulla conformità che gli permette di bloccare qualsiasi fondo legato ad attività illegittime.

Il team di zkLend ha cercato di contattare un hacker e fare un accordo per tenere il 10% del denaro rubato e restituire il resto. Tuttavia, l'hacker non ha ancora risposto.

"All'hacker: capiamo che sei responsabile dell'attacco di oggi a zkLend. Puoi tenere il 10% dei fondi come premio whitehat e inviare indietro il restante 90%, o esattamente 3.300 ETH, a questo indirizzo Ethereum: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C"

zkLend

Attualmente, il personale di sicurezza di StarkWare, della Starknet Foundation, di Binance Security e di altre società analitiche sta monitorando questo indirizzo. Buterin ha fatto i commenti dopo che il Threat Researcher Vladimir S. ha riferito che gli hacker che hanno attaccato zkLend miravano a riciclarli attraverso Railgun. Il protocollo ha lanciato l'allarme e ha rifiutato la transazione, dimostrando così l'efficienza del protocollo nel frenare l'uso improprio.

L'hack di zkLend espone la questione tempestiva della privacy e della conformità nello spazio decentralizzato. Sebbene la trasparenza sia utile per scopi di sicurezza, esporre i fondi rubati al registro pubblico potrebbe creare un problema per i normali titolari di portafoglio riguardo alla loro anonimità finanziaria.

Buterin ha difeso l'uso di strumenti di privacy che non violano gli standard di conformità. Nel 2023, ha co-autore il documento di ricerca su Privacy Pool, un framework che faciliterà le transazioni private scoraggiando le attività criminali.

Per gli sviluppatori che non supportano il sistema di filtraggio di Railgun, Buterin suggerisce che stabiliscano privacy pool con diverse condizioni di screening. Tuttavia, queste opzioni devono essere sostenute dalla comunità che ha una solida protezione dell'anonimato in atto.