Un atacante ha drenado aproximadamente $72,000<\/strong> en tokens STRONG<\/strong> y STRNGR<\/strong> despu\u00e9s de tomar control del sistema de gobernanza en cadena abandonado de StrongBlock mediante una propuesta maliciosa. Seg\u00fan la firma de seguridad blockchain Defimon Alerts<\/strong>, el atacante adquiri\u00f3 suficiente poder de voto en la gobernanza de StrongBlock para aprobar una propuesta que finalmente transfiri\u00f3 el control administrativo del contrato del Gobernador del protocolo antes de que se retiraran los fondos.<\/p>\n El atacante explot\u00f3 el sistema de gobernanza abandonado de StrongBlock. Al poseer la mayor\u00eda del ahora casi in\u00fatil token de voto STRONG<\/strong>, impuls\u00f3 una propuesta que llamaba a Despu\u00e9s de obtener derechos de administrador, el atacante actualiz\u00f3 el proxy del Gobernador a una nueva implementaci\u00f3n que permit\u00eda llamadas de contrato arbitrarias utilizando la autoridad del Gobernador. Este incidente se suma a una serie de eventos recientes de seguridad en criptomonedas que han apuntado a sistemas de gobernanza, infraestructura de soporte y software de billetera a trav\u00e9s de diferentes caminos de ataque, en lugar de depender \u00fanicamente de errores en contratos inteligentes.<\/p>\n Antes de que se desarrollara el ataque, el atacante acumul\u00f3 la mayor\u00eda del token de gobernanza STRONG<\/strong> del protocolo, que Defimon Alerts describi\u00f3 como casi in\u00fatil tras el abandono del proyecto. Al poseer suficiente poder de voto, el atacante present\u00f3 una propuesta de gobernanza instruyendo al contrato Upgrader del Gobernador a ejecutar Los privilegios administrativos permitieron al atacante reemplazar la implementaci\u00f3n del Gobernador con un contrato m\u00ednimo y no verificado que conten\u00eda una funci\u00f3n La firma de seguridad caracteriz\u00f3 el incidente como una toma de gobernanza<\/strong> porque cada acci\u00f3n cr\u00edtica, incluido el cambio de administrador y la actualizaci\u00f3n del contrato, ocurri\u00f3 a trav\u00e9s de permisos de gobernanza en lugar de una vulnerabilidad de software. Al reemplazar la implementaci\u00f3n del Gobernador antes de mover los fondos, el atacante convirti\u00f3 el contrato de gobernanza en el mecanismo utilizado para autorizar las transferencias.<\/p>\n Los recientes incidentes de seguridad han demostrado que los atacantes est\u00e1n apuntando cada vez m\u00e1s a diferentes partes de la infraestructura de criptomonedas. A finales del mes pasado, el protocolo de perpetuos descentralizados Ostium<\/strong> concluy\u00f3 que los atacantes robaron 23.75 millones de USDC<\/strong> despu\u00e9s de obtener acceso no autorizado a su infraestructura fuera de la cadena, en lugar de explotar vulnerabilidades en sus contratos inteligentes. Seg\u00fan el informe post-mortem de Ostium, informes fraudulentos de precios BTC-USD presentados a trav\u00e9s de infraestructura confiable permitieron al atacante generar ganancias comerciales artificiales que se liquidaron contra el vault de liquidez p\u00fablica OLP del protocolo.<\/p>\n Un an\u00e1lisis anterior de la firma de seguridad blockchain Blockaid<\/strong> concluy\u00f3 de manera similar que los informes de or\u00e1culos manipulados, en lugar de fallas en el c\u00f3digo del contrato, habilitaron la explotaci\u00f3n. Por separado, el incidente de la billetera Coldcard<\/strong> se origin\u00f3 a partir de un problema de firmware introducido durante una actualizaci\u00f3n de software en marzo de 2021. Los equipos de ingenier\u00eda y seguridad de Bitcoin de Coinkite<\/strong> y Block<\/strong> concluyeron que el firmware afectado generaba semillas de billetera utilizando un generador pseudoaleatorio determinista en lugar del generador de n\u00fameros aleatorios de hardware previsto, reduciendo la entrop\u00eda utilizada para crear claves privadas. Galaxy Research<\/strong> ha confirmado robos que totalizan 1,596 BTC<\/strong> a trav\u00e9s de aproximadamente 7,300 direcciones<\/strong> vinculadas a tres oleadas de ataque. La firma de investigaci\u00f3n tambi\u00e9n ha identificado una cuarta oleada coordinada sospechosa que involucra otros 448.7 BTC<\/strong>, aunque a\u00fan no ha incluido esas direcciones en su total confirmado porque la confirmaci\u00f3n adicional de las v\u00edctimas sigue pendiente.<\/p>\n El incidente de Coldcard ha llevado a los desarrolladores a revisar una porci\u00f3n mucho m\u00e1s grande del ecosistema de software de Bitcoin. A principios de esta semana, el desarrollador de Bitcoin Calle<\/strong> dijo que el equipo voluntario de Bitcoin Red hab\u00eda completado revisiones asistidas por IA y manuales en 390 repositorios<\/strong> relacionados con Bitcoin, identificando 4,962 problemas de seguridad potenciales<\/strong>, incluidos 720 clasificados como de alta o cr\u00edtica gravedad<\/strong>. Seg\u00fan Calle, aproximadamente el 21.4%<\/strong> de los hallazgos reportados ya se han reproducido a trav\u00e9s de verificaci\u00f3n manual antes de ser divulgados de manera privada a los desarrolladores afectados. La campa\u00f1a de revisi\u00f3n cubre billeteras de Bitcoin, bibliotecas criptogr\u00e1ficas, software de infraestructura y otros proyectos de c\u00f3digo abierto. Calle dijo que OpenSats<\/strong> est\u00e1 financiando aproximadamente $10,000 por d\u00eda<\/strong> en costos de computaci\u00f3n, mientras que Kimi Moonshot<\/strong> ha proporcionado cuentas de IA y acceso a su modelo Kimi K3 para apoyar el esfuerzo.<\/p>\n A diferencia de la explotaci\u00f3n de Ostium o el incidente de la billetera Coldcard, el ataque a StrongBlock no dependi\u00f3 de infraestructura comprometida, manipulaci\u00f3n de or\u00e1culos o debilidades criptogr\u00e1ficas. En cambio, el atacante primero obtuvo el control de la gobernanza antes de modificar el propio contrato de administrador del protocolo. Seg\u00fan Defimon Alerts, actualizar el proxy del Gobernador a una implementaci\u00f3n que conten\u00eda la funci\u00f3n restringida Incidente de Seguridad en StrongBlock Un atacante ha drenado aproximadamente $72,000 en tokens STRONG y STRNGR despu\u00e9s de tomar control del sistema de gobernanza en cadena abandonado de StrongBlock mediante una propuesta maliciosa. Seg\u00fan la firma de seguridad blockchain Defimon Alerts, el atacante adquiri\u00f3 suficiente poder de voto en la gobernanza de StrongBlock para aprobar una propuesta que finalmente transfiri\u00f3 el control administrativo del contrato del Gobernador del protocolo antes de que se retiraran los fondos. Toma de Gobernanza \u2013 P\u00e9rdida de $72,000 Token: $STRONG Red: Ethereum El atacante explot\u00f3 el sistema de gobernanza abandonado de StrongBlock. Al poseer la<\/p>\n","protected":false},"author":3,"featured_media":17459,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,10656,13,65,10688,77],"class_list":["post-17460","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-coldcard","tag-ethereum","tag-hack","tag-ostium","tag-usdc"],"yoast_description":"Un atacante explot\u00f3 el sistema de gobernanza abandonado de StrongBlock, drenando $72,000 en tokens al secuestrar el control administrativo a trav\u00e9s de una propuesta maliciosa.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17460","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17460"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17460\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17459"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17460"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17460"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17460"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Toma de Gobernanza \u2013 P\u00e9rdida de $72,000<\/h2>\n
\n
setPendingAdmin(attacker)<\/code>. En lugar de explotar una falla en los contratos inteligentes de StrongBlock, el atacante utiliz\u00f3 el propio proceso de gobernanza del protocolo para obtener acceso privilegiado.<\/p>\nsetPendingAdmin(attacker)<\/code>, haciendo que la direcci\u00f3n del atacante fuera el administrador pendiente. En lugar de eludir la gobernanza, la propuesta avanz\u00f3 a trav\u00e9s de cada etapa requerida, recibi\u00f3 suficientes votos, entr\u00f3 en la cola y se ejecut\u00f3 de acuerdo con el proceso normal de gobernanza del protocolo, transfiriendo finalmente el control administrativo del proxy del Gobernador al atacante.<\/p>\nforward(address, bytes)<\/code>. Seg\u00fan Defimon Alerts, la funci\u00f3n estaba restringida a la cuenta externa del atacante y efectivamente serv\u00eda como un mecanismo de llamada arbitraria, permitiendo al atacante ejecutar transacciones con la autoridad del Gobernador a trav\u00e9s de los contratos de StrongBlock. Las transferencias de tokens ocurrieron en la siguiente transacci\u00f3n. Usando la implementaci\u00f3n actualizada, el atacante ejecut\u00f3 transacciones que transfirieron activos del pool del protocolo en lugar de explotar un error en la l\u00f3gica del contrato del protocolo. Defimon Alerts inform\u00f3 que el atacante retir\u00f3 32,695 tokens STRONG<\/strong> junto con 383,447 STRNGR<\/strong>, llevando el valor estimado de los activos robados a aproximadamente $72,000<\/strong>.<\/p>\nIncidentes Recientes en Criptomonedas<\/h2>\n
forward(address, bytes)<\/code> otorg\u00f3 a la billetera del atacante la autoridad exclusiva para ejecutar llamadas arbitrarias a trav\u00e9s del contrato del Gobernador. Los activos robados fueron luego transferidos utilizando permisos que el propio protocolo otorg\u00f3 despu\u00e9s de que se complet\u00f3 la propuesta de gobernanza, ilustrando c\u00f3mo los sistemas de gobernanza abandonados pueden continuar ejerciendo control administrativo sobre los contratos del protocolo incluso despu\u00e9s de que la actividad de desarrollo ha cesado en gran medida.<\/p>\n","protected":false},"excerpt":{"rendered":"