En una revelación sorprendente, un informe de la firma de análisis forense de blockchain AMLBot ha descubierto un defecto significativo en el mecanismo de congelación de Tether para su stablecoin USDT, lo que ha resultado en más de $78 millones perdidos a manos de actores ilícitos desde 2017. La demora en la ejecución de las solicitudes de congelación ha creado una brecha que los actores maliciosos han explotado para mover fondos antes de que sus direcciones sean bloqueadas.
Aspectos Clave
-
El mecanismo de congelación de Tether tiene una demora significativa, lo que permite que ocurran transacciones ilícitas.
-
Se han perdido más de $78 millones debido a esta brecha en las redes de Ethereum y Tron.
-
La demora se atribuye a la configuración del contrato de múltiples firmas de Tether, que requiere múltiples aprobaciones antes de la ejecución.
-
Expertos en seguridad sugieren mejoras para mitigar este problema operativo.
Explicación del Mecanismo de Congelación
Tether, el emisor de la stablecoin más grande, USDT, emplea un mecanismo de congelación para combatir actividades ilegales. Cuando una dirección es marcada por comportamiento sospechoso, se presenta una solicitud para congelar la billetera asociada, impidiendo cualquier transacción futura que involucre los activos de Tether. Sin embargo, el proceso no es instantáneo.
Según AMLBot, hay un retraso significativo entre la presentación de una solicitud de congelación y su ejecución real en la blockchain. Esta demora crea una ventana crítica de oportunidad para que los actores maliciosos retiren fondos antes de que la congelación tenga efecto.
La Magnitud de las Pérdidas
El informe destaca que desde 2017, aproximadamente $49.6 millones han sido retirados de la red Tron, mientras que $28.5 millones se han perdido en Ethereum, totalizando $78.1 millones en ambas plataformas. Esta asombrosa cantidad subraya la vulnerabilidad en los procedimientos operativos de Tether.
Cómo Funciona la Brecha
-
Inicio de la Solicitud de Congelación: Se presenta una solicitud de congelación en la cadena.
-
Aprobación de Múltiples Firmas: La solicitud requiere múltiples firmas para su aprobación, lo que introduce un retraso.
-
Ventana de Oportunidad: Durante este retraso, los actores maliciosos pueden ejecutar transacciones, moviendo sus fondos antes de que se aplique la congelación.
Por ejemplo, el informe cita un caso específico donde un retraso de 44 minutos permitió que ocurrieran transacciones ilícitas en la red Tron, permitiendo que las billeteras realizaran múltiples retiros durante este tiempo.
Opiniones de Expertos
La firma de seguridad PeckShield ha revisado los hallazgos de AMLBot y ha confirmado la existencia de esta brecha. Enfatizaron que el problema no está en el contrato inteligente en sí, sino en la demora operativa causada por el requisito de múltiples firmas.
Un portavoz de PeckShield declaró: "Dada la naturaleza sensible de seguridad del problema, definitivamente son necesarias mejoras." Sugerieron que Tether podría agilizar el proceso agrupando la solicitud de congelación con las firmas necesarias en una sola transacción, eliminando así la demora.
El Futuro de la Seguridad de Tether
A medida que el panorama de las criptomonedas continúa evolucionando, la necesidad de medidas de seguridad robustas se vuelve cada vez más crítica. Slava Demchuk, CEO de AMLBot, señaló que los actores maliciosos probablemente son conscientes de la demora y pueden estar desarrollando herramientas para explotarla aún más. Mencionó que se podrían programar sistemas automatizados para monitorear actividades en la blockchain para solicitudes de congelación, alertando a los propietarios de billeteras antes de que se ejecute la congelación.
Tether aún no ha respondido a las consultas sobre este informe, pero las implicaciones de estos hallazgos podrían llevar a cambios significativos en la forma en que la empresa gestiona sus procesos de congelación. A medida que la industria enfrenta estos desafíos, el enfoque sin duda se desplazará hacia el fortalecimiento de los protocolos de seguridad para protegerse contra tales vulnerabilidades en el futuro.
Fuentes
-
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.