🚨 El puente de Ethereum de Ankr sufre un exploit de $304K: ¿qué salió mal?
Los puentes entre cadenas vuelven a estar en el centro de atención, pero por las razones equivocadas. El puente de Ethereum de Ankr sufrió recientemente un exploit que provocó una pérdida de aproximadamente $304.500 debido a una falla crítica de firma y validación.
Estas son las principales conclusiones técnicas del análisis posterior al incidente:
🔹 La vulnerabilidad de reutilización de depósitos: El atacante apuntó a un depósito legítimo, pequeño y antiguo (aproximadamente 0,0044 ankrETH, con un valor de unos $11) que ya se había liquidado. En lugar de hacer un nuevo depósito, reutilizó la referencia de la transacción anterior.
🔹 Recibos falsificados y suplantación de parámetros: Se generaron cinco recibos falsificados entre cadenas al alterar las direcciones de los destinatarios, los tipos de tokens y los montos de retiro, vaciando las reservas del puente en solo 3 minutos.
🔹 La falla de validación: El contrato inteligente del puente aceptó las solicitudes falsas simplemente porque incluían firmas válidas de firmantes de consenso de confianza, sin verificar si el evento de depósito realmente había ocurrido o si los fondos ya se habían retirado.
💡 Conclusión para el mercado: La arquitectura de seguridad de los puentes entre cadenas aún requiere una verificación rigurosa del estado, no solo de las firmas. ¡Cuídense, traders!
#Ankr #SeguridadCripto #ExploitDeFi #SeguridadBlockchain #NoticiasWeb3
Los puentes entre cadenas vuelven a estar en el centro de atención, pero por las razones equivocadas. El puente de Ethereum de Ankr sufrió recientemente un exploit que provocó una pérdida de aproximadamente $304.500 debido a una falla crítica de firma y validación.
Estas son las principales conclusiones técnicas del análisis posterior al incidente:
🔹 La vulnerabilidad de reutilización de depósitos: El atacante apuntó a un depósito legítimo, pequeño y antiguo (aproximadamente 0,0044 ankrETH, con un valor de unos $11) que ya se había liquidado. En lugar de hacer un nuevo depósito, reutilizó la referencia de la transacción anterior.
🔹 Recibos falsificados y suplantación de parámetros: Se generaron cinco recibos falsificados entre cadenas al alterar las direcciones de los destinatarios, los tipos de tokens y los montos de retiro, vaciando las reservas del puente en solo 3 minutos.
🔹 La falla de validación: El contrato inteligente del puente aceptó las solicitudes falsas simplemente porque incluían firmas válidas de firmantes de consenso de confianza, sin verificar si el evento de depósito realmente había ocurrido o si los fondos ya se habían retirado.
💡 Conclusión para el mercado: La arquitectura de seguridad de los puentes entre cadenas aún requiere una verificación rigurosa del estado, no solo de las firmas. ¡Cuídense, traders!
#Ankr #SeguridadCripto #ExploitDeFi #SeguridadBlockchain #NoticiasWeb3
