Hacker Descubre un Bug de 350 Millones de Dólares en el DEX SushiSwap

El exchange descentralizado de criptomonedas (DEX), SushiSwap, evitó por poco convertirse en la última víctima de un robo de DeFi gracias a la ayuda de un pirata informático, quien informó a los desarrolladores de una vulnerabilidad multimillonaria en la plataforma.

Un investigador de seguridad de la empresa de capital de riesgo Paradigm, conocido en Twitter como «samczsun», encontró un fallo en un contrato inteligente de MISO, la herramienta de SushiSwap para la creación de tokens, equivalente a una posible pérdida de hasta 109,000 ETH.

Just pulled off maybe the biggest whitehat rescue ever. Story time soon 🔥

— samczsun (@samczsun) August 17, 2021

• Hacker que Robó 600 Millones de Dólares del Protocolo Poly Network Afirma que Usará la Recompensa Para Volverlo a Hackear

El mayor rescate white-hat de la historia

De acuerdo al medio Cointelegraph, el programador describió en una entrada de su blog cómo empezó a examinar el código del contrato inteligente para la venta de tokens de BitDAO en la plataforma de MISO.

Al inspeccionar más de cerca, encontró un fallo en el contrato de subasta holandesa de MISO por el que algunas de las funciones carecían de controles de acceso.

“Sin embargo, no esperaba que esto fuera una vulnerabilidad, ya que no esperaba que el equipo de Sushi diera un paso en falso tan obvio”, comentó el hacker.

Tras una investigación más profunda, samczsun descubrió una vulnerabilidad que, de ser explotada, podría hacer que un actor malicioso robara todos los criptoactivos del contrato de subasta de tokens. Un atacante podría reutilizar el mismo ETH una y otra vez para hacer múltiples llamadas al contrato y «pujar en la subasta gratis».

• La Nueva Constitución de El Salvador Incluirá a las Monedas Digitales en su Política Monetaria

Samczsun probó la vulnerabilidad con un exploit exitoso antes de ponerse en contacto con sus colegas Georgios Konstantopoulos y Dan Robinson para que echaran un vistazo y comprobaran los hallazgos. También descubrió que un hacker podía robar los fondos del contrato activando un reembolso mediante el envío de una cantidad de ETH superior al tope duro de la subasta.

“De repente, mi pequeña vulnerabilidad se hizo mucho más grande. No me estaba enfrentando a un fallo que te permitiera superar la oferta de otros participantes. Estaba ante un bug de USD 350 millones”, explicó.

Acto seguido, el investigador de seguridad contactó con el CTO de SushiSwap, Joseph Delong, para formular un plan de rescate antes de que el exploit fuera descubierto. Se decidió que el equipo de BitDAO que realizaba la venta de tokens terminaría manualmente la subasta comprando la asignación restante, finalizando inmediatamente el proceso y rescatando los fondos.

• Finder Sugiere que el Precio de Litecoin Subirá Más de un 40% Para Finales de 2021

Otro ataque a DeFi con final feliz

SushiSwap señaló que no se perdieron fondos en el esfuerzo de rescate, y agregó que pausará el uso de su formato de subasta holandesa MISO hasta que se pueda actualizar el contrato inteligente.

El miembro de la comunidad de criptomonedas «DC Investor» comentó: “Todo el mundo sabe que Paradigm tiene grandes exchanges de Uniswap, pero Sam de su equipo acaba de ayudar a salvar a SushiSwap (un competidor) de un error crítico. Este es el ethos del espacio entre los mejores actores.”

También te puede interesar:

Hacker que Robó 600 Millones de Dólares del Protocolo Poly Network Afirma que Usará la Recompensa Para Volverlo a Hackear

Jack Dorsey Nombra a Ex Desarrolladora de ZCash Líder de BlueSky: El Proyecto para «Descentralizar Twitter»