Fundador do Ethereum responde à exploração do zkLend e destaca mecanismo de privacidade da Railgun
- Vitalik Buterin elogiou a Railgun por impedir que um atacante lavasse fundos roubados do zkLend.
- O sistema de Provas Privadas de Inocência da Railgun impede que fundos ilícitos entrem em suas pools de privacidade.
- O atacante do zkLend explorou uma falha para roubar 3,600 ETH.
O cofundador da Ethereum, Vitalik Buterin, elogiou o protocolo de privacidade Railgun por impedir com sucesso que um atacante lavasse fundos roubados. Sua resposta lança luz sobre a Railgun, um mecanismo de pool de privacidade que busca permitir a privacidade financeira enquanto implementa medidas para combater a fraude generalizada.
Em 12 de fevereiro, um atacante explorou um problema de precisão de arredondamento no zkLend, que é um protocolo de mercado monetário na Starknet, roubando um valor de 3.600 ETH, equivalente a US$ 9,5 milhões na época. O hacker aumentou o “lending_accumulator” depositando e depois retirando continuamente wstETH e transferindo os ativos para a Ethereum.
Além disso, ao transferir o valor roubado para um protocolo focado em privacidade, a Railgun, que usa provas de conhecimento zero, o atacante não conseguiu gerenciar os ativos. A função Provas Privadas de Inocência da Railgun também filtrou fundos ilícitos para impedir que entrassem no pool de privacidade.
Os ativos roubados ainda estão na carteira do hacker, que foi marcada pelos varredores de blockchain. Em uma publicação na quinta-feira, Buterin abordou a resposta da Railgun, afirmando que é uma das melhores demonstrações de pools de privacidade funcionando como pretendido. Ele também apontou que o sistema não permitia a execução de operações ilegais sem levar à vigilância ou backdoors.
Pools de privacidade como solução de conformidade
O incidente ilustra a preocupação atual sobre a aplicação da regulamentação à tecnologia aprimoradora de privacidade baseada em blockchain. Recentemente, tem havido um esforço para derrubar misturadores de criptomoedas, incluindo Tornado Cash e Bitcoin Fog, que estão estritamente relacionados à lavagem de dinheiro. Em contraste com outros misturadores, a Railgun segue uma abordagem baseada em conformidade que permite bloquear qualquer fundo vinculado a atividades ilegítimas.
A equipe do zkLend tentou entrar em contato com o hacker e fazer um acordo para ficar com 10% do dinheiro roubado e devolver o resto. No entanto, o hacker ainda não respondeu.
“Ao hacker: Entendemos que você é o responsável pelo ataque de hoje ao zkLend. Você pode ficar com 10% dos fundos como recompensa de whitehat e enviar de volta os 90% restantes, ou 3.300 ETH, exatamente, para este endereço Ethereum: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C”
zkLend
Atualmente, profissionais de segurança da StarkWare, da Fundação Starknet, da Binance Security e de outras empresas de análise estão monitorando este endereço. Buterin fez os comentários após o Pesquisador de Ameaças Vladimir S. relatar que os hackers que invadiram o zkLend tinham como objetivo lavá-los através do Railgun. O protocolo levantou o alerta e rejeitou a transação, provando assim a eficiência do protocolo na contenção do uso indevido.
A invasão do zkLend expõe a questão oportuna da privacidade e conformidade no espaço descentralizado. Embora a transparência seja útil para fins de segurança, expor fundos roubados ao livro-razão público pode criar um problema para os titulares comuns de carteiras em relação ao seu anonimato financeiro.
Buterin tem defendido o uso de ferramentas de privacidade que não violem os padrões de conformidade. Em 2023, ele coautora o artigo de pesquisa sobre o Privacy Pool, uma estrutura que facilitará transações privadas, desencorajando atividades criminosas.
Para os desenvolvedores que não apoiam o sistema de filtragem do Railgun, Buterin sugere que estabeleçam pools de privacidade com diferentes condições de triagem. No entanto, essas opções devem ser apoiadas pela comunidade que possui uma proteção robusta do anonimato em vigor.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Brenda Kanana
Brenda tem mais de 4 anos de experiência especializada em criptomoedas, inteligência artificial e tecnologias emergentes. Ela trabalhou na Zycrypto, Blockchain Reporter, The Coin Republic e agora faz do Cryptopolitan seu lar. Sua graduação em Sociologia pela Mombasa Technical University mantém-a alinhada com o pulso de seus leitores.
