Cosmos esta vez la ha liado de forma bastante seria: seis cadenas a la vez fueron vaciadas, por un total de 5,7 millones de dólares
Los hackers usaron la misma vulnerabilidad y barrieron seis redes de una sola vez; la eficiencia, al máximo
Lo más doloroso es esto: el 25 de abril ya alguien había informado de esa vulnerabilidad
Los investigadores la reportaron por los canales adecuados; el equipo de Cosmos la probó y concluyó que no se podía reproducir
Pensaron que la red en producción no tenía problemas y, en silencio, aplicaron un parche sin seguir el proceso de emergencia
Resultado: del 20 al 25 de agosto, los atacantes usaron el viejo truco del subdesbordamiento de enteros
Primero provocan un saldo infinito y luego realizan la operación inversa para vaciar directamente las cuentas objetivo
2,87 millones se convirtieron y se retiraron en exchanges descentralizados, mientras que 2,85 millones fueron transferidos a un exchange centralizado
Más vergonzoso aún: ellos mismos reconocen que en ese momento tomaron una decisión equivocada
Sabían que la vulnerabilidad existía, pero subestimaron el riesgo; así es como se paga la matrícula más cara
En seguridad, lo que más se teme es la frase “probablemente no pase nada”
La buena noticia es que las cuentas de la parte en el exchange centralizado ya están congeladas
Cuando salgan los resultados de la investigación, quizá se pueda recuperar una parte
Pero los que ya se cambiaron en la cadena (on-chain) básicamente se han perdido para siempre
Esta lección merece que toda la industria la tome nota
El reporte de vulnerabilidades no es ruido: cada informe puede ser una señal de vida
Aunque el equipo esté ocupado, no use el dinero de los usuarios como banco de pruebas
La tendencia va y viene; la seguridad es el límite
Si algo sale mal en la cadena, no hay opción de arrepentirse ni un canal de reembolsos
Antes de lanzarte, revisa primero si el proyecto realmente se toma en serio la seguridad
Cada día te traigo los temas de seguridad más relevantes: no solo miramos qué pasó en las noticias, sino que también te explico la lógica y las oportunidades detrás 👀🚀
Haz clic en el siguiente enlace para seguirme👇🏻加入小恐龙粉丝群
#Cosmos #Seguridad #Vulnerabilidad
Los hackers usaron la misma vulnerabilidad y barrieron seis redes de una sola vez; la eficiencia, al máximo
Lo más doloroso es esto: el 25 de abril ya alguien había informado de esa vulnerabilidad
Los investigadores la reportaron por los canales adecuados; el equipo de Cosmos la probó y concluyó que no se podía reproducir
Pensaron que la red en producción no tenía problemas y, en silencio, aplicaron un parche sin seguir el proceso de emergencia
Resultado: del 20 al 25 de agosto, los atacantes usaron el viejo truco del subdesbordamiento de enteros
Primero provocan un saldo infinito y luego realizan la operación inversa para vaciar directamente las cuentas objetivo
2,87 millones se convirtieron y se retiraron en exchanges descentralizados, mientras que 2,85 millones fueron transferidos a un exchange centralizado
Más vergonzoso aún: ellos mismos reconocen que en ese momento tomaron una decisión equivocada
Sabían que la vulnerabilidad existía, pero subestimaron el riesgo; así es como se paga la matrícula más cara
En seguridad, lo que más se teme es la frase “probablemente no pase nada”
La buena noticia es que las cuentas de la parte en el exchange centralizado ya están congeladas
Cuando salgan los resultados de la investigación, quizá se pueda recuperar una parte
Pero los que ya se cambiaron en la cadena (on-chain) básicamente se han perdido para siempre
Esta lección merece que toda la industria la tome nota
El reporte de vulnerabilidades no es ruido: cada informe puede ser una señal de vida
Aunque el equipo esté ocupado, no use el dinero de los usuarios como banco de pruebas
La tendencia va y viene; la seguridad es el límite
Si algo sale mal en la cadena, no hay opción de arrepentirse ni un canal de reembolsos
Antes de lanzarte, revisa primero si el proyecto realmente se toma en serio la seguridad
Cada día te traigo los temas de seguridad más relevantes: no solo miramos qué pasó en las noticias, sino que también te explico la lógica y las oportunidades detrás 👀🚀
Haz clic en el siguiente enlace para seguirme👇🏻加入小恐龙粉丝群
#Cosmos #Seguridad #Vulnerabilidad
