Ayer se informó de un incidente de seguridad, en el que la plataforma de verificación de cálculos Truebit Protocol fue hackeada debido a una vulnerabilidad en el contrato inteligente, resultando en el robo de 8,535 ETH, con un valor de mercado aproximado de 26,36 millones de dólares.

Lo que resulta aún más preocupante es la rapidez de reacción de los hackers. En menos de un día, hace aproximadamente 4 horas en la madrugada de hoy, estos ETH robados ya habían sido mezclados en la cadena mediante la herramienta Tornado, lo que hace que sea difícil rastrear el destino de los fondos en la actualidad.

Este incidente vuelve a poner de manifiesto la vulnerabilidad de la seguridad en los contratos inteligentes. Aunque la transparencia de la cadena de bloques permite rastrear todas las transacciones, la existencia de protocolos de mezcla como Tornado permite que grandes cantidades de fondos ilícitos puedan realizar «transferencias invisibles» en cierta medida. Desde el robo hasta el lavado, todo el proceso no lleva más de unas horas, lo que representa una prueba severa para la seguridad de todo el ecosistema de Ethereum.

Los expertos advierten que los proyectos deben fortalecer la auditoría de código, y los usuarios también deben aumentar su conciencia sobre la gestión de riesgos.