Cómo hackers éticos con solo un servidor de $3,000 encontraron una vulnerabilidad que podría haber puesto en riesgo $70 mil millones en criptomonedas

Extracto:Una falla crítica en la blockchain de Aptos permitió a los investigadores alcanzar una tasa de éxito cercana al 90 % al vulnerar una garantía central de seguridad, con costos de ataque de apenas cientos de dólares.

En tales explotaciones, sin embargo, el riesgo más amplio podría haber sido mayor, ya que las vulneraciones a nivel de blockchain rara vez se limitan a la cadena afectada.

Hexens evaluó que el riesgo sistémico de primer orden más amplio era de aproximadamente 70 mil millones de dólares, una cifra enorme que incluye el valor accesible a través de puentes, sistemas de mensajería entre cadenas, flujos de administración de stablecoins y exchanges centralizados.

Grego AI señaló que la explotación también podría ser utilizada para robar capacidades del protocolo, incluidas aquellas pertenecientes a LayerZero, Wormhole y al CCTP de USDC. “Si actores malintencionados hubieran tenido acceso a este fallo, habrían podido tomar todo el TVL que quisieran”, afirmó Justus Hanna, CEO de Grego AI.

La simulación muestra que la industria sigue siendo vulnerable a errores ocultos en la tecnología blockchain.

Si un atacante realmente hubiera encontrado y explotado la falla, en teoría, podría haber superado fácilmente la masiva en un hackeo a Bybit el año pasado. Más recientemente, en junio, Zcash (ZEC) se desplomó un 38 % después de que los desarrolladores revelaran un error crítico que había permanecido oculto e indetectado en su reserva de privacidad durante cuatro años, uno que podría haber permitido a un atacante imprimir tokens falsificados ilimitados sin que nadie lo supiera. Antes de eso, hackeos de puentes de nueve cifras y explotaciones de protocolos drenaron las reservas de liquidez y sacudieron la confianza en la infraestructura que sustenta el mercado en general.

Descargo de responsabilidad

Las opiniones de este artículo solo representan las opiniones personales del autor y no constituyen un consejo de inversión para esta plataforma. Esta plataforma no garantiza la precisión, integridad y actualidad de la información del artículo, ni es responsable de ninguna pérdida causada por el uso o la confianza en la información del artículo.
El anterior

La próxima carrera parabólica de Bitcoin podría necesitar 1 billón de dólares en capital fresco

El siguiente

El próximo caso de uso de la tokenización son los portafolios personalizados, dice un ejecutivo de NYLIM