- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menúConsenso
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
Subasta del Ethereum Name Service explotada para apoderarse del dominio de Apple (y no tiene vuelta atrás)
Se explotó un error en una subasta de ENS , lo que permitió que un atacante se apoderara de dominios como "ETH". La única opción es solicitar su devolución.
El dominio "apple. ETH" ha sido robado sin posibilidad de recuperarlo gracias a una explotación de una subasta realizada por Ethereum Naming Service (ENS), un servicio de registro de dominios para la red Ethereum .
La subasta comenzó el 1 de septiembre y estuvo a cargo del mercado de coleccionables digitales OpenSea, quedivulgadoEl exploit del lunes y publicadouna actualizaciónsobre el tema hoy.
Asumiendo la "plena responsabilidad" por el error, OpenSea dijo que el hacker tomó 17 nombres en total, incluidos otros notables como defi. ETH, wallet. ETH y pay. ETH.
El error en el software de subastas había distribuido dominios ENS a los participantes que no tenían la oferta más alta, según la publicación.
Además, OpenSea afirmó:
"Un usuario descubrió una vulnerabilidad de validación de entrada que le permitía realizar ofertas por un nombre que en realidad emitía un nombre diferente".
Otros problemas con el proceso de subasta afectaron a unos 30 nombres de dominio, como ETH o ETH, y las pujas se procesaron incorrectamente. Sin embargo, ninguno de estos dominios estuvo involucrado en el exploit.
ENS , un estándar web alternativo al servicio de dominios de internet (DNS), opera en la cadena de bloques de Ethereum . A diferencia del DNS, los nombres de dominio no pueden recuperarse forzosamente una vez asignados a una entidad, gracias a la inmutabilidad del registro donde se almacena la información.
OpenSea explicó:
Una ventaja y una desventaja de los activos digitales basados en blockchain es que, una vez distribuidos, es imposible revocarlos. No podemos rehacer las subastas de los nombres que se vendieron de forma inválida.
Por ello, la empresa ha solicitado la devolución de los nombres de dominio para que puedan volver a subastarse. El hacker recibirá una recompensa equivalente al 25 % del precio final de la subasta, más la puja original, según el blog.
Apple, ETH y los otros 16 dominios pirateados han sido incluidos en la lista negra de OpenSea. ENS también está considerando incluirlos en la lista negra.
ENS no respondió a las preguntas de CoinDesk al cierre de esta edición.
Ethereumimagen vía Shutterstock
William Foxley
Will Foxley es el presentador de The Mining Pod y editor de Blockspace Media. Anteriormente copresentador de The Hash de CoinDesk, Will fue director de contenido en Compass Mining y reportero de tecnología en CoinDesk.
