Uma carteira associada a uma ICO de Ethereum de 2016 que fracassou desbloqueou 1.003 ETH esta semana, depois de o código do seu próprio contrato ter aparentemente sido explorado — uma drenagem autoinfligida que tem os investigadores a debater se a causa raiz está em ferramentas de carteira fracas, chaves privadas expostas ou numa vulnerabilidade na lógica original do contrato da ICO.
Os fundos, no valor de cerca de 2,6 milhões de dólares aos preços recentes, saíram de um endereço há muito inativo para uma carteira de consolidação identificada no dia 1 de maio, segundo o investigador Liam 'Akiba' Wright. As carteiras de origem estavam intocadas há anos, e a altura — quase uma década após a venda original — foi o que levantou sobrancelhas na comunidade de segurança da Ethereum.
Por que razão importa
O caso é o mais recente de uma série de "drenagens de carteiras inativas" que se intensificaram no último ano, à medida que chaves privadas antigas deixam de cumprir as práticas modernas de higiene de carteiras. O mesmo padrão repete-se: uma carteira financiada durante uma ICO ou airdrop dos primeiros tempos fica parada até a entropia enfraquecer, um bot força uma chave malformada, ou os controlos de propriedade de um contrato expiram e permitem que qualquer chamador acione uma função de levantamento que nunca devia ter sido disparada.
O valor de 1.003 ETH é o exemplo mais claro até agora de uma ICO que nunca foi entregue e que agora paga a quem a acordar primeiro — um aviso discreto de que as distribuições de tokens não finalizadas continuam a ser superfície de ataque ativa por tempo indefinido.
Impacto no mercado
Os próprios ETH entraram em circulação em vez de serem queimados, pelo que qualquer efeito direto do lado da oferta é modesto. A leitura mais relevante é reputacional: reforça o argumento a favor da higiene de carteiras em participações de longa data e dá aos programadores mais um ponto de referência ao auditar Solidity com uma década. É expectável uma nova ronda de alertas do tipo "limpe o pó das suas carteiras antigas" por parte dos fornecedores de custódia esta semana.
Perguntas frequentes
-
O que aconteceu à carteira da ICO de Ethereum de 2016 que fracassou?
Uma carteira associada a uma ICO de 2016 que não chegou a ser lançada desbloqueou 1.003 ETH (~$2,6 M) no dia 1 de maio, depois de o código do seu próprio contrato ter aparentemente sido explorado, com os fundos a serem movidos para uma carteira de consolidação identificada.
-
Foi um hack ou um desbloqueio intencional?
Os investigadores ainda debatem a causa raiz, mas o movimento encaixa num padrão recorrente de carteiras inativas serem drenadas através de entropia fraca das chaves, brute-force de chaves malformadas ou controlos de propriedade expirados em código de contrato antigo.
-
Quanto Ethereum foi movido?
1.003 ETH, no valor de cerca de 2,6 milhões de dólares aos preços recentes, foram transferidos do endereço inativo para um único destino identificado.
-
Isto afeta a oferta ou o preço do ETH?
O impacto direto do lado da oferta é modesto, porque os ETH entraram em circulação em vez de serem queimados. A leitura mais relevante é reputacional, além de um lembrete de que as distribuições de tokens não finalizadas continuam a ser superfície de ataque ativa.
-
O que devem fazer os detentores de ETH de longa data depois disto?
Os fornecedores de custódia costumam usar incidentes como este para promover alertas de higiene de carteiras: migrar fundos de endereços cujas chaves estiveram inativas durante anos, rodar quaisquer caminhos de derivação personalizados e verificar as revogações de aprovações de contratos em interações antigas.
CoinDesk
Crypto News
TheBlock
Crypto Rank News
WuBlockchain