Unos 34.200 contratos inteligentes actuales de Ethereum por valor de $ 4,4 millones de ether son vulnerables a la piratería debido a una codificación deficiente que contiene errores.
Esa es la alarmante conclusión de cinco investigadores del Reino Unido y Singapur en su informe titulado «Encontrar los contratos codiciosos, pródigos y suicidas a gran escala».
En su artículo, los autores identificaron tres categorías principales de contratos inteligentes que son objetivos fáciles de lograr:
- Codiciosos: estos contratos bloquean los fondos de forma indefinida.
- Pródigo: Estos fondos se distribuyen a usuarios arbitrarios.
- Suicidio: cualquier usuario puede acabar con estos contratos.
Los contratos inteligentes y sus códigos existen en una red blockchain descentralizada. Blockchain es la tecnología que se encuentra bajo bitcoin. (Consulte también: Comprensión de los contratos inteligentes).
Si bien los contratos inteligentes se han adoptado debido a su facilidad de uso y costos relativamente más bajos, son vulnerables a los verificadores cibernéticos. En 2017, se perdieron o robaron $ 500 millones debido a contratos mal codificados, y la mitad de los involucrados en ethereum, informó Bitcoin.com. Ver también: (El segundo gran hackeo de Ethereum lleva en una semana a robar $ 34 millones).
«Estamos tratando con aplicaciones que tienen dos características muy desagradables: administran su dinero y no se pueden modificar», dijo el coautor del informe Ilya Sergey, profesor asistente de ciencias de la computación en el University College de Londres, Motherboard.
Los autores de “Finding The Greedy, Prodigal, and Suicidal Contracts at Scale” analizaron 970,898 contratos inteligentes y descubrieron que piratear 34,200 de ellos eran objetivos fáciles. Eso significa que aproximadamente 1 de cada 20 contratos inteligentes están en riesgo.
«La cantidad máxima de éter que se puede extraer es … casi 4,905 éter», escribieron los autores. Usando el precio actual de aproximadamente $ 894 por token ETH, eso es casi $ 4.4 millones.
El informe agregó: «Además, 6.239 Ether (aproximadamente $ 5.6 millones) está actualmente bloqueado en contratos póstumos de blockchain, de los cuales 313 Ether fueron enviados a contratos muertos después de que fueron asesinados». Ver también: Ethereum Hacker recupera 20,000 Ether robados por valor de $ 17 millones con CoinDash.)
Debido a que los investigadores no han revelado qué contratos inteligentes son vulnerables, probablemente estén a salvo de los piratas informáticos, hasta ahora. Pero el coautor del informe dice que sobre el premio mayor multimillonario que podrían revelar, no le sorprendería que los delegados cibernéticos rebotaran. Todo lo que tiene que hacer es identificar los contratos en riesgo. «Si alguien quiere aprovechar esta idea, tendrá que trabajar tanto como nosotros», dijo Ilya Sergey.
Invertir en criptomonedas y otras ofertas iniciales de monedas («ICO») es muy arriesgado y especulativo, y la inversión en criptomonedas u otras ICO no es una recomendación de Investopedia o del autor de este artículo. Como la situación de cada persona es única, siempre se debe consultar a un profesional calificado antes de tomar cualquier decisión financiera. Investopedia no hace declaraciones ni garantías en cuanto a la precisión o actualidad de la información contenida en este documento. A la fecha de redacción de este artículo, el autor no tiene criptomonedas.
