Roubo de ethereum de $10 milhões evitado por hacker étimo pseudônimo

• Hacker whitehat salva 25,000 ETH do roubo

• Samczsun identificou uma falha de segurança de $10 milhões no protocolo Lien Finance

• Equipes da ConsenSys se unem a Samczsun para salvar o dia

Um hacker pseudônimo impediu um roubo de ethereum de $10 milhões, após descobrir uma fragilidade em um contrato inteligente ETH. O hacker whitehat samczsun, que se especializa em pesquisa de segurança blockchain, publicou um relatório em sua página da web, explicando os detalhes do procedimento que usou para evitar que 25.000 ETH, valendo cerca de $10 milhões, fossem roubados.

Roubo de ethereum de $10 milhões evitado

De acordo com o especialista em pesquisa de segurança blockchain, ele estava passeando pelos contratos inteligentes ethereum procurando riscos de segurança. No processo, ele identificou uma falha no protocolo Lien Finance, que continha ethereum valendo $10 milhões. Em seu relatório, samczsun observa que o contrato consistia em uma função de queima, que permitia que qualquer usuário produzisse moedas sem valor em troca dos tokens ethereum preservados.

“Após rastrear o uso desta função, descobri que seria trivial para qualquer um cunhar tokens para si mesmos gratuitamente, mas então queimá-los em troca de todo o Ether no contrato. Meu coração saltou. De repente, as coisas se tornaram sérias.”

Após essa descoberta, o especialista em segurança blockchain tentou entrar em contato com o proprietário desconhecido do protocolo Lien Finance. No entanto, ele teve cuidado para não vazar as informações sobre o roubo de ethereum de $10 milhões para o pessoal errado, o que colocaria os fundos em risco. Ao navegar pelo site, samczsun observou que os desenvolvedores do contrato inteligente trabalharam com a ConsenSys Diligence e entraram em contato imediatamente com Maurelian, o co-fundador da ConsenSys, mas não conseguiu alcançá-lo no Telegram

Missão de resgate de $10 milhões

Depois de um tempo, o hacker whitehat decidiu entrar em contato com a equipe de segurança da ConsenSys no Telegram, e felizmente, o especialista em pesquisa de segurança da empresa, Alex Wade, estava acordado tarde naquela noite. Wade se uniu ao especialista em segurança ethereum Scott Bigelow e examinou o código em busca de possíveis soluções. Os especialistas em segurança transferiram os fundos para a empresa de mineração Sparkpool para custódia, permitindo que a Lien Finance os recuperasse após corrigir a falha de segurança.