Curso de Zcash (ZXC) durante el 煤ltimo mes cuando un atacante desconocido o un atacante cobraron fondosEl 16 de febrero de 2017, el equipo de desarrollo de Zerocoin
encontr贸 un error en la implementaci贸n oficial de Zerocoin. Result贸 que hab铆a un error tipogr谩fico en el c贸digo, el
煤nico car谩cter adicional agregado accidentalmente al escribir en el teclado. Debido a este error tipogr谩fico, fue posible realizar transacciones sin el correspondiente desperdicio de monedas. Es decir, puede transferir dinero sin retirarlo de su billetera.
Desafortunadamente, un error tipogr谩fico en el c贸digo ya ha sido utilizado por personajes deshonestos y sin escr煤pulos que robaron $ 648 mil equivalentes de criptomonedas de billeteras Zerocoin.
Los desarrolladores identificaron un lugar espec铆fico en el c贸digo en el que hay un error tipogr谩fico, y dentro de las 24 horas lanzaron un parche, para que esto no vuelva a suceder. Al menos debido a este error en particular, ya no ser谩 posible generar dinero.
Por supuesto, nadie sufri贸 directamente el error. Todas las monedas permanecieron en las billeteras de todos los usuarios. Sin embargo, debido a la acu帽aci贸n no autorizada de monedas, su tipo de cambio disminuy贸 ligeramente. Pero este es un proceso natural y familiar para todos los que viven en estados nacionales que imprimen moneda nacional sin control. En el criptosistema, esto ocurre solo como resultado de un error, y en los estados nacionales esto ocurre constantemente como un fen贸meno normal.
Todos los grupos e intercambios mineros fueron advertidos de inmediato de la necesidad de actualizar el software.
Los desarrolladores de Zerocoin notan que el atacante (o atacantes) llev贸 a cabo un ataque de gran complejidad, lo que indica sus altas calificaciones. En particular, el atacante tom贸 varias medidas para enmascarar el ataque: cre贸 muchas cuentas para intercambiar y distribuy贸 cuidadosamente las monedas en cuentas y las mostr贸 durante varias semanas.
Seg煤n los desarrolladores, el hacker logr贸 crear alrededor de 370,000 monedas. Casi todos se vendieron (cobraron), con la excepci贸n de unas 20,000 monedas que se vendieron en el mercado. Si cuenta el cobro de 350,000 a la tasa actual, entonces ser谩 de aproximadamente $ 648 mil. Pero durante el cobro, la tasa a veces fue mayor en aproximadamente un 10-20%, por lo que el usuario sin escr煤pulos logr贸 ganar alrededor de $ 700 mil con una fortuna especial.
Lo m谩s triste es que en pa铆ses como la Federaci贸n de Rusia, el atacante ni siquiera es amenazado con castigo. Hay varias razones a la vez. En primer lugar, la criptomoneda ZCash no se considera un medio de pago oficial en el territorio de la Federaci贸n de Rusia. Es decir, no es dinero en absoluto, sino algunos "envoltorios de dulces" que tienen un valor virtual. En segundo lugar, en este caso no hay una parte lesionada. No est谩 claro qui茅n debe escribir la declaraci贸n de reclamo y reclamar da帽os. Para todos los usuarios, las billeteras permanecieron intactas, es decir, no se robaron monedas. Bueno, y el 煤ltimo: aunque un usuario deshonesto e inmoral no enfrenta ning煤n castigo, es poco probable que pueda establecer su identidad de todos modos, porque 茅l (o ella) utiliz贸 correctamente las tecnolog铆as de anonimizaci贸n en Internet.
Los desarrolladores enfatizan que el error identificado no afect贸 el anonimato de la criptomoneda y la estabilidad del sistema. Adem谩s, fue la estabilidad cr铆tica del sistema lo que ayud贸 a identificar el consumo de monedas adicionales. Es decir, este error solo confirma que Zerocoin es un sistema excepcionalmente fuerte y duradero en el que es imposible generar monedas "adicionales". Se ha producido una excepci贸n que confirma la regla.
A pesar de la gravedad del error, los desarrolladores decidieron no incluir en la lista negra las monedas generadas por el atacante. El hecho es que la mayor铆a de ellos ya han sido cobrados, es decir, se han dispersado en las billeteras de los usuarios que no est谩n completamente involucrados en la pirater铆a. Entonces, por la seguridad de los fondos, no puede preocuparse.
El comercio de monedas se reanud贸 poco despu茅s de que los grupos e intercambios de miner铆a actualizaran su software.
En general, no ha sucedido nada particularmente significativo. Las criptomonedas solo se est谩n creando, por lo que los errores en el software en una etapa temprana de su desarrollo son normales. Los piratas inform谩ticos que encuentran estos errores y obtienen un beneficio financiero directo de esto incluso benefician al sistema porque ayudan a encontrar errores en los programas. Hay cientos de criptomonedas en el mercado ahora, hay muchos errores en el software. Encontrar y corregir errores es un proceso normal. La 煤nica diferencia es que, en este caso, los piratas inform谩ticos obtienen un poco m谩s de dinero que el salario regular de los probadores de la empresa.
Los desarrolladores de Zerocoin se han disculpado con todos los usuarios del sistema por guardar silencio sobre el hack durante alg煤n tiempo. Esto fue necesario para advertir a los intercambios por adelantado y realizar una investigaci贸n, as铆 como para recopilar datos que prueben el 100% de pirater铆a.