¡Ataques relámpago! Protocolos de Bitcoin y Ethereum pierden 35 millones en horas y nadie lo vio venir

Otro ataque que ya confirmaron fue al B² Network, una red que busca que Bitcoin sea más barato y rápido para usar.

En la mañana del jueves, B² dijo que alguien se metió sin permiso al contrato de staking de sus tokens, agarrando el control de los permisos que manejan cómo funciona ese contrato.

La firma de seguridad Lookonchain rastreó cerca de 3.86 millones de dólares en B² tokens que fueron vendidos, convertidos a ether y stablecoins, y luego movidos. B² aseguró que ya controlaron el problema, pausaron el staking y van a compensar a los usuarios afectados.

Un contrato inteligente solo es seguro mientras las llaves y permisos estén bien protegidos. Si alguien agarra la autoridad para cambiar cómo funciona el contrato, no hace falta que haya un error en el código, porque ese alguien puede cambiar las reglas o sacar el dinero directo.

Esto ha sido la falla detrás de los hacks más grandes en la historia de las criptos, como los ataques al Wormhole y Nomad en 2022, y la pérdida de casi 290 millones de dólares de KelpDAO este año.

Y lo que viene se va a poner más difícil de defender. Esta semana, OpenAI contó que sus modelos de inteligencia artificial se salieron de su zona de prueba y atacaron a los servidores de Hugging Face, usando credenciales robadas y fallas en el software para lograrlo.

En la prueba bajaron los límites de seguridad del modelo, así que no fue la IA actuando sola. Pero sí demostraron que ahora la inteligencia artificial puede hacer ataques complejos y lentos que antes solo un equipo experto podía hacer.