Sin resultados
Ver todos los resultados
jueves, julio 3, 2025
bloque ₿: 903.901
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
  • Boletines
  • Anúnciate
    • Advertise
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
jueves, julio 3, 2025 | bloque ₿: 903.901
Bandera de ARS
BTC 135.498.684,94 ARS 0,52% ETH 3.180.288,31 ARS -0,11%
Bandera de BOB
BTC 759.254,83 BOB 0,91% ETH 17.986,69 BOB 1,16%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 595.480,93 BRL 0,48% ETH 14.106,67 BRL 0,78%
Bandera de CLP
BTC 101.640.539,29 CLP 0,62% ETH 2.420.827,05 CLP 1,50%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 437.670.291,74 COP 0,77% ETH 10.415.044,55 COP 1,16%
Bandera de CRC
BTC 55.385.530,36 CRC 0,92% ETH 1.312.124,76 CRC 1,19%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 93.156,34 EUR 0,97% ETH 2.207,37 EUR 1,28%
Bandera de USD
BTC 109.710,58 USD 0,74% ETH 2.598,89 USD 1,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 843.400,99 GTQ 0,86% ETH 19.980,80 GTQ 1,13%
Bandera de HNL
BTC 2.869.748,96 HNL 1,12% ETH 67.986,51 HNL 1,39%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.046.281,27 MXN -0,03% ETH 48.497,65 MXN 0,35%
Bandera de PAB
BTC 109.625,28 PAB 0,75% ETH 2.597,11 PAB 1,02%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 875.937.771,36 PYG 1,04% ETH 20.751.622,89 PYG 1,31%
Bandera de PEN
BTC 388.953,70 PEN 1,04% ETH 9.037,25 PEN 1,40%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 6.560.984,13 DOP 1,42% ETH 155.434,64 DOP 1,69%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.400.629,59 UYU 1,71% ETH 104.254,22 UYU 1,99%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 13.503.646,64 VES 1,17% ETH 316.137,82 VES 1,07%
Bandera de ARS
BTC 135.498.684,94 ARS 0,52% ETH 3.180.288,31 ARS -0,11%
Bandera de BOB
BTC 759.254,83 BOB 0,91% ETH 17.986,69 BOB 1,16%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 595.480,93 BRL 0,48% ETH 14.106,67 BRL 0,78%
Bandera de CLP
BTC 101.640.539,29 CLP 0,62% ETH 2.420.827,05 CLP 1,50%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 437.670.291,74 COP 0,77% ETH 10.415.044,55 COP 1,16%
Bandera de CRC
BTC 55.385.530,36 CRC 0,92% ETH 1.312.124,76 CRC 1,19%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 93.156,34 EUR 0,97% ETH 2.207,37 EUR 1,28%
Bandera de USD
BTC 109.710,58 USD 0,74% ETH 2.598,89 USD 1,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 843.400,99 GTQ 0,86% ETH 19.980,80 GTQ 1,13%
Bandera de HNL
BTC 2.869.748,96 HNL 1,12% ETH 67.986,51 HNL 1,39%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.046.281,27 MXN -0,03% ETH 48.497,65 MXN 0,35%
Bandera de PAB
BTC 109.625,28 PAB 0,75% ETH 2.597,11 PAB 1,02%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 875.937.771,36 PYG 1,04% ETH 20.751.622,89 PYG 1,31%
Bandera de PEN
BTC 388.953,70 PEN 1,04% ETH 9.037,25 PEN 1,40%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 6.560.984,13 DOP 1,42% ETH 155.434,64 DOP 1,69%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.400.629,59 UYU 1,71% ETH 104.254,22 UYU 1,99%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 13.503.646,64 VES 1,17% ETH 316.137,82 VES 1,07%
Home Tecnología

Un programador ganó USD 2 millones por encontrar un bug en Optimism

El investigador dejó de lado todo lo que estaba haciendo para encontrar la clave del error en el código de Optimism.

por Jesús González
11 febrero, 2022
en Tecnología
Tiempo de lectura: 6 minutos
programador-encuentra-bug-optimism-ethereum

Muchos programadores e investigadores trabajan para evitar el caos que puede generar un error informático. Composición por CriptoNoticias. Alexander/ stock.adobe.com; gangiskhan/ stock.adobe.com

Cambiar tamaño del texto
Copiar enlace del artículo
Postear en X
Enviar por correo
  • La falla de seguridad de Optimism hubiese permitido a un atacante tener acceso a tokens ilimitados.
  • Jay Freeman se considera a sí mismo un investigador de seguridad de sombrero gris.

Algunos errores son más valiosos que otros. Esta es quizá la primera lección que podemos aprender del caso de Jay Freeman, un programador que descubrió un bug en una aplicación de contratos inteligentes de segunda capa de Ethereum y recibió una recompensa de USD 2.000.042.

Quizá se trata de la recompensa más grande que jamás se ha pagado por encontrar un error de programación, al menos entre las que se han hecho públicas.

Freeman, quien también es conocido como saurik por su trabajo en Cydia, una aplicación que funciona como una alternativa de la App Store para dispositivos iOS, publicó el día de ayer un detallado recuento sobre cómo encontró un error de programación en el código de Optimism Rollup.

La falla de programación hubiese permitido a un atacante «tener acceso a una cantidad ilimitada de tokens» OETH. De manera que el hallazgo y su informe evitan que Optimism, una red de segunda capa que ofrece transacciones baratas para el mercado de Ethereum, haya podido sufrir un hackeo de grandes proporciones económicas, si no se hubiese reconocido y arreglado a tiempo.

De acuerdo con la detallada descripción de Freeman, la vulnerabilidad se encontraba en la máquina virtual que ejecutaba los contratos inteligentes de Optimism.

Para tener una idea de cómo funciona Optimism y lo que representa esta vulnerabilidad, en necesario comprender que el procedimiento que utiliza Optimism para ejecutar transacciones a través de su red, requiere que el valor trasferido se redima o se transfiera periódicamente a un contrato inteligente en Ethereum.

Esto se realiza a través de un «puente» que permite bloquear ETH en un contrato inteligente para crear los tokens OETH en la cadena de bloques de Optimism (que son literalmente pagarés de deuda o IOU, las siglas en inglés de «yo te debo»), de manera que el dinero se hace efectivo, por decirlo en términos simples, cada vez que es necesario hacer un balance de fondos del lado de Ethereum.

La vulnerabilidad de Optimism no era tan optimista

En palabras de Jay Freeman, «con la habilidad de imprimir a escondidas IOU (los tokens de Optimism OETH) sobre el otro lado del puente, todavía puedes intentar (lentamente) retirar dinero de las reservas, pero ahora parecerá una transferencia legítima, lo que hace más fácil actuar sin ser notado».

Esta capacidad de crear tokens de manera ilimitada, especula Freeman, hubiese podido dar a un atacante el poder de ir a cada exchange que se ejecuta en la segunda capa de Ethereum y comprar cantidades ilimitadas de otros tokens. Además, con ese alcance, el atacante podría «manipular aún más los oráculos de precio y aprovechar otros ataques» antes de que alguien se dé cuenta de que todo ese dinero es falso, agrega.

Freeman explicó cómo se podía crear un contrato e instruirlo para ejecutar la función en donde estaba el error, que en el código se reconoce por la palabra “selfdestruct”. Fuente: saurik.com

La vulnerabilidad de Optimism expuesta

Según Jay Freeman, su interés en Optimism comenzó en 2020, cuando pensó que las soluciones de esta compañía podrían servir para desarrollar su propio trabajo en Orchid, una red que habilita una VPN descentralizada a través de la cual sus usuarios pueden comprar ancho de banda de un grupo de proveedores globales. Orchid usa un token ERC 20 y Freeman necesitaba un mecanismo para habilitar micropagos a través de varias blockchains.

En concreto, lo que observó Freeman, quien se describe a sí mismo como un investigador de seguridad de sombrero gris, fue que cuando un contrato alcanza el script o instrucción SELFDESTRUCT (autodestrucción) designa un beneficiario para «recibir los fondos que aún posee».

La implementación de este código de operación en la máquina virtual de Ethereum, que utiliza el cliente go-ethereum, agrega saldo al beneficiario y luego hace un llamado para que se ejecute otra instrucción , denominada StateDB.Suicide, que borra el saldo de la cuenta y lo deja en 0. Sin embargo, esto realmente se pospone hasta que toda la transacción finaliza.

En algún punto, script StateDB.Suicide sigue modificando directamente el campo de saldo del contrato, pero está vez en la máquina virtual de Optimism, sin hacer los llamados a los demás scripts que deberían cambiar el status del contrato ya finalizado.

En una bifurcación del código de Optimism todavía no se ha implementado el parche al momento de redacción. Fuente: Ethereum-optimism / GitHub

Sin embargo, esto no ocurría como se había planeado, porque cuando un contrato se «autodestruía» su saldo se entregaba al beneficiario y también se conservaba. Si un contrato tenía 10 ETH, se creaban otros 10 ETH de “bits delgados” y se entregaban al beneficiario.

En Twitter, Freeman publicó un tuit donde señalaba que un repositorio de GitHub, de una bifurcación de Optimism, todavía no había implementado el parche, incluso después de la divulgación de los hallazgos del error.

Un investigador de seguridad de sombrero gris

Lo más sorprendente de todo esto es que Freeman intentó comprobar si alguien había usado esta vulnerabilidad a través de una simulación con la mima máquina virtual de Optimism, revisando cada vez que se utilizó la instrucción para autodestruir un contrato con saldo (que admite que no es un procedimiento muy común).

Halló entonces que en tres meses solo un usuario lo intentó, justamente el día de nochebuena de 2021. En esas transacciones, que pueden verse en el explorador de bloques de Optimism alojado en EtherScan, se registró cómo se crearon y destruyeron tres contratos. Las dos primeras veces por parte del beneficiario de los contratos inteligentes de Ethereum y la tercera vez por parte del usuario de Optimism.

Cuando Freeman rastreó a este usuario, convencido de que esta persona se había dado cuenta de la vulnerabilidad, descubrió que era de hecho un empleado de EtherScan. Esto, «simplemente prueba que, a veces, incluso las personas que miran directamente un error no siempre ven las implicaciones indirectas de seguridad«, razona. Agrega que él mismo no ha tenido tiempo de verificar si el error no fue utilizado en alguna de las dos bifurcaciones de Optimism, conocidas como Boba y Metis.

La velocidad vs la seguridad

Jay Freeman también se dedica a dar conferencias, y reflexiona constantemente sobre ética en programación o la ética de hackear, sobre todo cuando considera los problemas de hardware limitado y la lucha contra la gestión de los derechos digitales. «Las compensaciones morales se han vuelto algo claras para mí con los años», argumenta.

Advierte que en su experiencia como investigador de seguridad «trabajar con criptomonedas se siente mucho más turbio», más aún cuando la destrucción como ética se esconde detrás de slogans como «el código es ley».

Lo aterrador de trabajar con criptomonedas, piensa Freeman, es que muchos consideran que hay que «jugar rápido» sin importar las consecuencias económicas, y que aquellos que «pasan demasiado tiempo protegiendo la privacidad de los usuarios antes de lanzar nuevas funciones, están en desventaja».

La perseverancia, y el grado de detalle de la investigación y observación de este investigador de seguridad, puede considerarse la segunda lección de esta historia.

Etiquetas: Contratos inteligentesDestacadosEthereum (ETH)Hacker
¿Tienes información clave para nuestros reporteros? Ponte en contacto

Publicado: 11 febrero, 2022 09:08 am GMT-0400 Actualizado: 11 febrero, 2022 09:08 am GMT-0400
Autor: Jesús González
Se ha desempeñado como jefe de la sección de minería de Bitcoin y jefe de la sección de Tecnología. Llegó a CriptoNoticias en 2017. Por su naturaleza curiosa, estudió Letras en la Universidad Central de Venezuela, sin abandonar sus otros intereses que abarcan desde la astrofísica hasta los nuevos desarrollos sobre inteligencia artificial.

Suscríbete a los boletines de CriptoNoticias

Mantente informado de los últimos acontecimientos del mundo de las  criptomonedas.

SUSCRIBIRME
Publicidad

Lo último

Sorted Wallet funciona en Androids y KaiOS. Fuente: Microsoft Image Designer

Esta es Sorted, la wallet de Bitcoin respaldada por Tether para Nokia y celulares viejos

3 julio, 2025
Una moneda de BTC en un centro de computo.

Una terna de empresas mineras cimienta su poder en el hashrate de Bitcoin  

3 julio, 2025
Bitcoin, gráficas en verde y ATH.

¿Qué le falta a bitcoin para romper máximos históricos?

3 julio, 2025
Publicidad

Artículos relacionados

  • Tecnología

Esta es Sorted, la wallet de Bitcoin respaldada por Tether para Nokia y celulares viejos

Por Paulo Márquez
3 julio, 2025

Sorted está respaldada por Tether, empresa que invirtió 1.5 millones de dólares para financiar la wallet.

Cake Wallet apoya el «DeFi europeo» con yield y stablecoin del euro

3 julio, 2025

La guerra de nodos en Bitcoin, ¿hacia una bifurcación? 

2 julio, 2025

Robinhood dará nacimiento en Ethereum a su red de criptomonedas

2 julio, 2025
Publicidad

Aprende

  • Qué es Bitcoin
  • Qué son las criptomonedas
  • Minería de Bitcoin
  • Qué es Ethereum
  • Qué es una blockchain
  • Criptopedia

De interés

  • Reviews
  • Tutoriales
  • Opinión
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Política de privacidad
  • Política publicitaria
  • Mapa del sitio

Publicidad

  • Contáctanos
  • Anúnciate
  • Advertise

© 2025 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Bitcoin (BTC)
  • Comunidad
    • Adopción
    • Regulación
    • Sucesos
  • Criptopedia
    • Glosario de Bitcoin y blockchains
    • Diccionario de acrónimos y frases sobre Bitcoin
  • Opinión
    • Editorial
  • Mercados
    • Negocios
  • Reviews
  • Tecnología
    • Seguridad
    • Minería
  • Tutoriales y guías
  • Calendario de eventos
  • Precios BTC y ETH
  • Publicidad
    • Advertise
  • Boletines

© 2020 Hecho con ♥ por Latinos.