DWallet Labs descubre una posible vulnerabilidad de criptomonedas de USD 1 mil millones en los sistemas InfStones
Summary:
La firma de seguridad dWallet Labs descubrió recientemente una vulnerabilidad potencial en las redes blockchain alojadas por InfStones que podría afectar hasta USD 1 mil millones en criptomonedas. El informe de dWallet Labs sugiere que un atacante podría obtener el control total de las claves privadas en varias redes importantes, lo que provocaría pérdidas financieras significativas. Aunque InfStones desestimó el nivel de amenaza, ha realizado auditorías internas y ha lanzado un programa de recompensas por errores para mitigar los riesgos potenciales.
Recientemente, la empresa de seguridad blockchain dWallet Labs dio a conocer una vulnerabilidad que, según sus estimaciones, podría poner en riesgo hasta USD 1 mil millones en varias criptomonedas, incluidas Ether (ETH), Aptos (APT), BNB (BNB) y Sui (SUI). dWallet Labs comunicó esta información a Cointelegraph a través de un informe que describía una probable debilidad en los validadores mantenidos por un proveedor de infraestructura, InfStones. El informe es el resultado del escrutinio de dWallet Labs sobre los ataques Web2 a las redes blockchain y su intento de acumular claves privadas.
En el curso de su investigación, identificaron fallas explotables en los validadores de InfStones. Su declaración decía que "a través de la explotación de una serie de vulnerabilidades que descubrimos durante nuestra investigación, pudimos obtener el control completo, ejecutar código y recuperar claves privadas pertenecientes a varios validadores en diferentes redes principales". Esto podría resultar en pérdidas masivas, que ascienden a más de mil millones de dólares, en criptomonedas, incluidas ETH, BNB, SUI, APT, entre otras.
Según dWallet Labs, una persona que explotara esta vulnerabilidad tendría acceso a claves privadas pertenecientes a validadores que operan en varias redes blockchain. Los expertos de dWallet Labs enfatizaron además que con activos valorados en más de mil millones de dólares apostados en estos validadores, un atacante podría obtener un control absoluto sobre todos ellos.
Sobre el tema, InfStones negó cualquier posible riesgo para activos por valor de USD 1 mil millones en su respuesta a Cointelegraph el 21 de noviembre. El representante de InfStones, Darko Radunovic, afirmó a Cointelegraph que solo una minúscula fracción de los nodos ya lanzados se vería afectada por esta vulnerabilidad. Radunovic citó que solo 237 instancias, incluidos 212 casos de prueba y 25 nodos recién lanzados en el entorno de producción, se identificaron como vulnerabilidades potenciales. InfStones también lanzó un blog en el que afirmaba que el problema ya estaba resuelto.
Ampliando sus estrategias de mitigación, Radunovic dijo que han llevado a cabo revisiones internas e invitaron a una empresa de seguridad certificada a realizar auditorías en sus sistemas y protocolos de la empresa en respuesta a esta vulnerabilidad. Para fomentar un escrutinio más exhaustivo de sus sistemas, InfStones también lanzó un programa de recompensas por errores que alienta a los contribuyentes externos a ayudarlos a identificar y anular directamente cualquier posible laguna de seguridad.
Published At
11/21/2023 8:38:33 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.