Hacker opta por recompensa de bug de US$ 2M em vez de imprimir Ether ilimitado

Resumo TL;DR

• O hacker chamado Jay Freeman escolhe US$ 2M como sua recompensa de bug em vez de criar um suprimento infinito de “Ether”.
• Não é a primeira vez que o Ethereum foi hackeado. Nos últimos anos, tem sido propenso a ataques de hacking.

Nos últimos anos, hackers roubaram milhões de dólares em Ethereum. No início deste mês, um hacker autoproclamado “chapéu cinza” descobriu como explorar a solução de escalonamento do Ethereum, Optimism, para efetivamente criar Ether ilimitado.

Hacker Jay Freeman escolhe uma recompensa de bug

Outra enorme perda foi evitada pelo engenheiro de software Jay Freeman, que vai de Saurik online e é o criador do software de jailbreak iOS Cydia. Ele não aproveitou o hack. Em vez disso, informou a equipe de desenvolvimento da Optimism sobre o problema, que o recompensou com US$ 2 milhões como recompensa de bug.

Os projetos mais recentes de Freeman incluem buscas de bugs em varredura de blockchain. Freeman descobriu o erro ao pesquisar os chamados “protocolos de pagamento nano”. Ele descobriu um bug no código da Optimism que instrui contratos inteligentes a se autodestruírem e retornarem o Ether relacionado do remetente. Os contratos inteligentes poderiam então ser explorados para cunhar Ether de camada 2.

Os usuários usam o Protocolo Optimism para trocar pequenas quantias de criptomoeda com taxas de transação mínimas, embora existam alguns riscos de segurança. Além disso, a plataforma cria tokens Ether separados que existem apenas na Rede Optimism.

O pequeno bug poderia ter resultado na criação de quantidades ilimitadas de Ether; portanto, pode causar estragos em todo o setor de criptomoedas. Esses bugs são chamados de bugs de estouro. São falhas de segurança que permitem que os contornem as defesas da rede. Em 2010, alguém explorou o software Bitcoin para produzir 184 bilhões de BTC.

O hacker observou que alguém da Etherscan, o explorador de blockchain do Ethereum, havia encontrado a falha na véspera de Natal do ano passado, mas pode não ter reconhecido seu dano significativo.

Ethereum torna-se propenso a hacks

Os hacks na criptomoeda Ethereum começaram em 2016. Em junho daquele ano, um indivíduo desconhecido começou a roubar dinheiro da primeira organização autônoma descentralizada do Ethereum, ou DAO. A DAO foi estabelecida semanas antes, após uma venda coletiva de US$ 150 milhões.

Devido a uma programação deficiente que contém falhas, os contratos inteligentes do Ethereum tornam-se vulneráveis a hacks. Em janeiro de 2022, a Crypto.com, uma das principais exchanges de criptomoedas do mundo, supostamente foi hackeada. De acordo com relatórios, os hackers roubaram pelo menos US$ 15 milhões em Ethereum.

O exemplo mais recente de hack de bug foi quando hackers roubaram a plataforma de criptomoedas Wormhole por US$ 325 milhões após um erro de código no GitHub. O ataque ocorreu em 2 de fevereiro e foi descoberto quando um tweet da conta do Wormhole no Twitter afirmou que a rede estava sendo desligada para manutenção.

A equipe da Wormhole posteriormente ofereceu ao hacker uma recompensa de US$ 10 milhões para devolver o dinheiro, que foi incluída como texto em uma transação enviada ao endereço da carteira Ethereum do atacante.