Un par de hacks sacuden una criptoindustria que ya está nerviosa

Un par de hacks criptográficos que suman casi $200 millones en pérdidas y que probablemente afecten a más de 10,000 usuarios ha generado preocupación en una industria que ya está inquieta por la caída de los precios.

El miércoles, Solana, una popular cadena de bloques y token, dijo que se habían violado algunas billeteras que contenían sus activos. Se cree que al menos 7.700 de estas billeteras están afectadas, dijo la compañía, mientras que la firma de análisis de blockchain con sede en Londres Elíptico coloque la cantidad robada en $5.2 millones en criptografía, que incluye tokens de Solana y la moneda estable conocida como USD.

“Un exploit permitió a un actor malicioso drenar fondos de varias billeteras en Solana”, dijo la compañía. dijo a través de Twitter. “Los ingenieros están trabajando actualmente con varios investigadores de seguridad y equipos de ecosistemas para identificar la causa raíz del exploit, que se desconoce en este momento”.

Se cree que el hack se apoderó de billeteras como Slope y Phantom. Estas son "billeteras calientes", es decir, billeteras que permiten transacciones ultrarrápidas porque siempre están conectadas a Internet, a diferencia de las "billeteras frías", que generalmente requieren una unidad USB y tienen largos períodos de desconexión. Solana, que en un tiempo tuvo la quinto token más popular antes de una diapositiva: se ha hecho un nombre como una cadena de bloques que puede transferir fondos extremadamente rápido.

La noticia sigue a la revelación del lunes de Nomad, un llamado puente de cadena de bloques, que reconoció que se le quitaron alrededor de $190 millones después de que un pirata informático se infiltró en su sistema. El ataque se conoció como "todos contra todos", porque el código original del pirata informático permitía que cualquiera lo copiara y robara la criptografía por sí mismo. No se sabe a dónde fue a parar el dinero.

Nómada dijo sus ejecutivos estaban trabajando con la policía y una firma de datos de blockchain llamada TRM Labs para localizar los fondos, sin actualizaciones hasta el miércoles por la tarde. Dijo que estaban trabajando en "investigación/recuperación", así como en "arreglos técnicos".

En un movimiento inusual, la compañía proporcionó la madrugada del miércoles una dirección para cualquiera que pudiera haber elegido tomar el dinero en un noble acto de protección.

“Estimados hackers de sombrero blanco y amigos investigadores éticos que han estado salvaguardando tokens ETH/ERC-20, envíen los fondos a la siguiente dirección de billetera en ethereum”, dijo en Twitter. No se sabe si algún buen samaritano aceptó la oferta de la compañía.

Un puente de cadena de bloques permite a los consumidores intercambiar criptomonedas de una cadena de bloques a otra, por ejemplo, de bitcoin a ethereum, lo que las hace vulnerables en lo que los expertos en seguridad llaman "ambos lados", debilidades en cualquiera de las cadenas de bloques. Estos puentes también tienden a ser más nuevos y, en algunos casos, están diseñados más apresuradamente. En marzo, otro puente blockchain conocido como Ronin fue pirateado por cantidades por un total de más de $600 millones en cripto.

"Hasta la fecha, se han robado aproximadamente $1.800 millones de estos servicios y es preocupante que sus estándares de seguridad no parezcan coincidir con las enormes cantidades de capital que se les confían", Tom Robinson, cofundador y científico jefe de Elíptico, dijo en un correo electrónico a The Washington Post, refiriéndose a los puentes.

Mientras tanto, el caso Solana ha despertado preocupación porque fue vulnerado por factores fuera de su control. Si bien algunos argumentan que el truco no muestra que ninguno de los cimientos de la industria sea inestable: "Este no fue un problema central de blockchain, probablemente parezca que una aplicación que alguien creó tenía errores", el magnate de las criptomonedas Sam Bankman-Fried. le dijo a Fortune el miércoles – destacó a los críticos la interconexión de las redes criptográficas y la incapacidad de una parte para examinar completamente a todas las demás.

Si bien los hackeos involucraron entidades discretas, los puentes de cadena de bloques y las billeteras calientes también subrayan lo que muchos entusiastas de las criptomonedas dicen que es tan atractivo sobre la forma: la facilidad de uso. El primero permite que cadenas de bloques dispares se comuniquen, lo que es potencialmente tan esencial para la próxima era tecnológica como, por ejemplo, las personas con planes telefónicos de AT&T y Verizon que pueden hablar entre sí lo fueron para una anterior.

Y el almacenamiento en frío, si bien es más seguro, parece socavar lo que se encuentra en el centro del atractivo de las criptomonedas, que es permitir transferencias sin los retrasos y las esperas de las transacciones bancarias tradicionales.

En las redes sociales el miércoles, muchos mostraron imágenes de sus billeteras que de repente mostraban saldos cero, mientras que otros cuestionaron las billeteras calientes. "¿Entonces me estás diciendo que almacenar todo mi valor neto en una extensión de Google Chrome sería considerado un mal movimiento?" un movimiento escribió de Fantasma.

Pero los expertos dicen que el problema puede ser más serio que eso. Encontrar soluciones, señalan, podría significar hacer sacrificios dentro de los objetivos previstos por los idealistas criptográficos.

“Una de las ventajas de abrir el sistema bancario de esta manera es la velocidad y la menor barrera para las transacciones”, dijo William Callahan III, ex agente especial de la Administración para el Control de Drogas que ahora se desempeña como director de asuntos gubernamentales y estratégicos para una compañía llamada The Grupo de Inteligencia Blockchain. “Pero lo que muestran estos hacks es que debemos dar un paso atrás y cuestionar esa idea de accesibilidad, ya que la velocidad también es parte del problema. Necesitamos equilibrar la velocidad con la seguridad”.

Aún así, dijo Callahan, creía que tal refuerzo era posible. "Los puentes de cadena de bloques deben aumentar su protección, mientras que tal vez los consumidores necesiten usar más almacenamiento en frío", agregó.

La necesidad de velocidad podría estar disminuyendo por sí sola a medida que algunas personas abandonan las criptomonedas. Bitcoin, un fuerte barómetro de la criptoactividad, perdió el 50 por ciento de su valor en 2022 debido a que los inversores se deshicieron del activo, aunque experimentó un repunte desde su precio inferior a $19 000 en junio para rondar los $23 000 en las últimas semanas. .

Fuente