.jpeg)
Investigadores de seguridad de criptomonedas han frustrado con éxito un sofisticado exploit de puerta trasera que amenazó silenciosamente a miles de contratos inteligentes durante meses, evitando el posible robo de más de $10 millones en activos de finanzas descentralizadas (DeFi). La vulnerabilidad, descubierta por Venn Network, se dirigió a contratos proxy ERC-1967 no inicializados, lo que permitió a los atacantes inyectar código malicioso antes de la configuración adecuada.
Conclusiones Clave
-
Exploit Sofisticado: El vector de ataque fue altamente sofisticado, apuntando a contratos proxy ERC-1967 no inicializados en varias cadenas EVM.
-
Puerta Trasera Oculta: Los atacantes inyectaron implementaciones de contratos maliciosos, creando una puerta trasera bien oculta e irremovible que podría haber sido explotada en cualquier momento.
-
Rescate Colaborativo: Una rápida operación de 36 horas que involucró a múltiples investigadores de seguridad aseguró con éxito los fondos en riesgo.
-
Medidas Proactivas: Varios protocolos DeFi pudieron asegurar sus activos durante la operación, evitando posibles pérdidas.
-
Respuesta de Berachain: Berachain, uno de los protocolos afectados, pausó rápidamente su contrato de reclamo de incentivos y transfirió los fondos a un nuevo contrato seguro, asegurando que no se perdieran fondos de los usuarios.
Desastre de DeFi Evitado: Cómo los Investigadores Neutralizaron una Puerta Trasera de $10 Millones
El jueves, el investigador de Venn Network, Deeberiroz, reveló en X que un exploit crítico de puerta trasera había estado activo durante meses, lo que representaba una amenaza significativa para el ecosistema DeFi. La vulnerabilidad permitió a los atacantes adelantarse a las implementaciones de contratos e inyectar implementaciones maliciosas, creando una puerta trasera oculta y persistente en miles de contratos. Este exploit podría haber permitido a los atacantes tomar el control de los contratos vulnerables en cualquier momento, y la actividad maliciosa se volvió casi invisible una vez que se inicializaron los contratos.
La Operación de Rescate de 36 Horas
Al descubrir la vulnerabilidad el martes, Venn Network inició una rápida operación de rescate de 36 horas. Este esfuerzo colaborativo involucró a varios investigadores de seguridad prominentes, incluidos Pcaversaccio, Dedaub y Seal 911. Sus acciones coordinadas se centraron en evaluar los contratos afectados y asegurar los fondos vulnerables antes de que los atacantes pudieran explotarlos. El éxito de la operación se debió en gran medida a la decisión de los investigadores de mantener la vulnerabilidad en secreto, evitando que los atacantes se dieran cuenta de que su plan había sido descubierto.
Posibles Autores e Implicaciones Más Amplias
Si bien no hay confirmación definitiva, el investigador de seguridad de Venn Network, David Benchimol, sospecha que el infame grupo de hackers norcoreano Lazarus puede estar involucrado debido a la sofisticación del exploit y su implementación en cada cadena EVM. Benchimol señaló que el atacante parecía estar esperando un objetivo más grande, lo que sugiere que un grupo organizado estaba detrás de la operación. Or Dadosh, cofundador y presidente de Venn Network, enfatizó el potencial de una catástrofe mucho mayor, afirmando que decenas de millones de dólares estaban en riesgo, y la amenaza podría haber crecido hasta impactar una parte significativa del valor total bloqueado (TVL) en los protocolos afectados.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.