2 vulnerabilidades, 1,5 millones de dólares: el “mea culpa” más caro de la historia de Zcash
El 30 de septiembre, concluyó la votación de la comunidad de Zcash: se aprobaron 37 propuestas de subvenciones retroactivas por un total de 9,01 millones de dólares. La más destacada —y llamativa— fue una suma: dos recompensas por vulnerabilidades falsificadas de Orchard, de 750.000 dólares cada una, en total 1,5 millones.
Quien encuentre una falla que pueda “imprimir moneda falsa de la nada”, recibe dinero directamente de la parte oficial.
Todo comenzó el 29 de mayo. El investigador de seguridad Taylor Hornby, con ayuda de modelos de IA, auditó el pool de privacidad de Zcash y descubrió una vulnerabilidad que llevaba 4 años acechando: en teoría, permitiría acuñar infinitamente moneda falsa en la cadena, $ZEC , y además sin dejar rastro.
La bóveda tiene una puerta secreta: puede generar dinero sin necesidad de “materia prima”, y ni siquiera los sistemas de monitorización logran captarlo.
Cuando se conoció la noticia, el ZEC se desplomó a la mitad en un solo día y más de 3.000 millones de dólares de valor de mercado se desvanecieron.
Pero aquí viene el giro: la vulnerabilidad nunca se utilizó realmente. El equipo la corrigió de urgencia en 3 días. Y en julio, incluso lanzó de forma más directa la actualización Ironwood, que selló por completo el pool antiguo.
Hoy pagar 1,5 millones en recompensas no es lástima: es una declaración. Mejor pagar para que los expertos busquen primero, que esperar a que los hackers lo cobren gratis. Cabe recordar que ya habían destinado un fondo de recompensas de 1 millón de dólares en abril.
¿Qué significa esto para los inversores minoristas?
La seguridad no es gratis, pero la caída de la confianza cuesta muchísimo más. Una cadena dispuesta a pagar por vulnerabilidades es más confiable que una que “no pasa nada”.
Sin embargo, una advertencia: que la subvención se apruebe ≠ que el precio despegue. No te lances solo porque veas “aprobado”.
¿Crees que 1,5 millones compran de vuelta la confianza? ¿Valió la pena este trato?
#zcash批准150万美元漏洞赏金
El 30 de septiembre, concluyó la votación de la comunidad de Zcash: se aprobaron 37 propuestas de subvenciones retroactivas por un total de 9,01 millones de dólares. La más destacada —y llamativa— fue una suma: dos recompensas por vulnerabilidades falsificadas de Orchard, de 750.000 dólares cada una, en total 1,5 millones.
Quien encuentre una falla que pueda “imprimir moneda falsa de la nada”, recibe dinero directamente de la parte oficial.
Todo comenzó el 29 de mayo. El investigador de seguridad Taylor Hornby, con ayuda de modelos de IA, auditó el pool de privacidad de Zcash y descubrió una vulnerabilidad que llevaba 4 años acechando: en teoría, permitiría acuñar infinitamente moneda falsa en la cadena, $ZEC , y además sin dejar rastro.
La bóveda tiene una puerta secreta: puede generar dinero sin necesidad de “materia prima”, y ni siquiera los sistemas de monitorización logran captarlo.
Cuando se conoció la noticia, el ZEC se desplomó a la mitad en un solo día y más de 3.000 millones de dólares de valor de mercado se desvanecieron.
Pero aquí viene el giro: la vulnerabilidad nunca se utilizó realmente. El equipo la corrigió de urgencia en 3 días. Y en julio, incluso lanzó de forma más directa la actualización Ironwood, que selló por completo el pool antiguo.
Hoy pagar 1,5 millones en recompensas no es lástima: es una declaración. Mejor pagar para que los expertos busquen primero, que esperar a que los hackers lo cobren gratis. Cabe recordar que ya habían destinado un fondo de recompensas de 1 millón de dólares en abril.
¿Qué significa esto para los inversores minoristas?
La seguridad no es gratis, pero la caída de la confianza cuesta muchísimo más. Una cadena dispuesta a pagar por vulnerabilidades es más confiable que una que “no pasa nada”.
Sin embargo, una advertencia: que la subvención se apruebe ≠ que el precio despegue. No te lances solo porque veas “aprobado”.
¿Crees que 1,5 millones compran de vuelta la confianza? ¿Valió la pena este trato?
#zcash批准150万美元漏洞赏金
