La multisig no fue comprometida y los 7,8 millones de dólares igual salieron de la cartera
El 15 de septiembre, una cartera de Ethereum Safe perdió aproximadamente 2.900 rsETH, con un valor de unos 7,8 millones de dólares. El problema no está en el contrato central de Safe, ni en la filtración de claves privadas de la multisig, sino en un módulo auxiliar que la cartera había autorizado previamente.
Este módulo se usaba originalmente para ejecutar automáticamente operaciones de liquidez. Su verificación de permisos, sin embargo, confundió el hecho de que “el objetivo de la llamada es el propio módulo” con una autorización válida. Con esto, el atacante pudo introducir instrucciones arbitrarias y, luego, Safe movió los fondos como si estuviera ejecutando las operaciones normales del módulo.
Esto revela un punto que a menudo se malinterpreta sobre las multisigs: el esquema M-de-N solo limita cuántas llaves deben aprobar las transacciones ordinarias. Los módulos habilitados pueden tener la capacidad de eludir el flujo de firmas habitual y llamar directamente a la cartera. Por muy hermética que sea la cerradura de la multisig, los módulos automatizados con autorización previa aún pueden convertirse en una puerta trasera.
Más dramático aún: cuando la transacción del ataque entró al mempool público, un robot MEV la ejecutó antes. El robot pagó aproximadamente 46.000 dólares para conseguir el ordenamiento y, finalmente, se llevó cerca de 2.882 rsETH. La transparencia on-chain hace que el ataque sea observable y que terceros puedan replicarlo y adelantarse.
Las tesorerías corporativas y los usuarios de DeFi no pueden limitarse a auditar a los firmantes: también deben listar de forma periódica los módulos habilitados, los topes de gasto y los contratos que pueden llamarse. Deshabiliten los módulos que ya no se necesiten y limiten los permisos de automatización a los activos, objetivos y montos específicos.
La seguridad de una cartera no solo depende de quién tenga las llaves, sino también de qué contratos ya están permitidos para entrar sin tocar.
#SeguridadDeCartera #multisig #DeFi
El 15 de septiembre, una cartera de Ethereum Safe perdió aproximadamente 2.900 rsETH, con un valor de unos 7,8 millones de dólares. El problema no está en el contrato central de Safe, ni en la filtración de claves privadas de la multisig, sino en un módulo auxiliar que la cartera había autorizado previamente.
Este módulo se usaba originalmente para ejecutar automáticamente operaciones de liquidez. Su verificación de permisos, sin embargo, confundió el hecho de que “el objetivo de la llamada es el propio módulo” con una autorización válida. Con esto, el atacante pudo introducir instrucciones arbitrarias y, luego, Safe movió los fondos como si estuviera ejecutando las operaciones normales del módulo.
Esto revela un punto que a menudo se malinterpreta sobre las multisigs: el esquema M-de-N solo limita cuántas llaves deben aprobar las transacciones ordinarias. Los módulos habilitados pueden tener la capacidad de eludir el flujo de firmas habitual y llamar directamente a la cartera. Por muy hermética que sea la cerradura de la multisig, los módulos automatizados con autorización previa aún pueden convertirse en una puerta trasera.
Más dramático aún: cuando la transacción del ataque entró al mempool público, un robot MEV la ejecutó antes. El robot pagó aproximadamente 46.000 dólares para conseguir el ordenamiento y, finalmente, se llevó cerca de 2.882 rsETH. La transparencia on-chain hace que el ataque sea observable y que terceros puedan replicarlo y adelantarse.
Las tesorerías corporativas y los usuarios de DeFi no pueden limitarse a auditar a los firmantes: también deben listar de forma periódica los módulos habilitados, los topes de gasto y los contratos que pueden llamarse. Deshabiliten los módulos que ya no se necesiten y limiten los permisos de automatización a los activos, objetivos y montos específicos.
La seguridad de una cartera no solo depende de quién tenga las llaves, sino también de qué contratos ya están permitidos para entrar sin tocar.
#SeguridadDeCartera #multisig #DeFi