Mala transacción P2P en Solana Crypto el 4 de agosto de 2023

El 4 de agosto de 2023, un grupo de piratas informáticos aprovechó una vulnerabilidad en la cadena de bloques de Solana para robar más de 4 millones de dólares en tokens SOL de un intercambio de igual a igual (P2P). Los atacantes pudieron crear tokens SOL falsos y luego usarlos para engañar a los usuarios para que realizaran transacciones fraudulentas.

Detalles técnicos

La vulnerabilidad que se aprovechó en el ataque fue un error en el software Solana que permitió a los atacantes crear tokens SOL falsos. Los atacantes pudieron crear estos tokens SOL falsos explotando una condición de carrera en el software Solana.

Una condición de carrera es un tipo de error de software que ocurre cuando dos subprocesos de ejecución intentan acceder a los mismos datos al mismo tiempo. En este caso, los atacantes pudieron explotar una condición de carrera en el software Solana para crear tokens SOL falsos antes de que la red Solana tuviera la oportunidad de validar las transacciones.

Cómo se llevó a cabo el ataque

Los atacantes llevaron a cabo el ataque siguiendo los siguientes pasos:

Crearon un contrato de token SOL falso.

Usaron este contrato de token SOL falso para crear una gran cantidad de tokens SOL falsos.

Transferieron los tokens SOL falsos a un intercambio P2P.

Usaron tokens SOL falsos para engañar a los usuarios para que realizaran transacciones fraudulentas.

Cómo evitar malas transacciones P2P

Utilice únicamente intercambios P2P que tengan buena reputación.

Tenga cuidado al enviar o recibir criptomonedas. Asegúrese de enviar criptomonedas a la dirección correcta y de ingresar la cantidad correcta.

Tenga cuidado con las estafas. Si no está seguro acerca de un intercambio o transacción P2P, no continúe.

Conclusión

La mala transacción P2P en la criptomoneda Solana el 4 de agosto de 2023 fue un ataque grave que resalta la importancia de la seguridad para los intercambios P2P y otras plataformas de criptomonedas. Los intercambios P2P pueden mejorar su seguridad implementando una serie de medidas, como billeteras con múltiples firmas, controles KYC/AML y auditorías de seguridad periódicas. Los usuarios también pueden ayudar a mejorar la seguridad de los intercambios P2P teniendo cuidado al enviar o recibir criptomonedas.