Un hacker recupera dominios de Ethereum perdidos en una vulnerabilidad

Se han devuelto los nombres de dominio robados de la subasta de Ethereum Name Service (ENS).

Como CoinDeskSe informó en ese momento que elENS El proceso de licitación gestionado por la plataforma de coleccionables digitales OpenSea fue explotado, lo que permitió a un hacker obtener 17 nombres de dominio con ofertas inferiores a las de otros usuarios. ENS y OpenSea pidieron al hacker que devolviera los nombres de dominio, prometiendo una compensación por encontrar el fallo.

Como alternativa al sistema centralizado de servidores de nombres de dominio (DNS) de la Web 2.0, ENS se basa en la cadena de bloques de Ethereum para aprovechar su inmutabilidad y sus propiedades descentralizadas. Sin embargo, la inmutabilidad no siempre es beneficiosa.

Una vez que el hacker reclamó los nombres de dominio de ENS (que incluían ETH ), el único recurso de ENS y OpenSea fue incluir los dominios en la lista negra y pedirle al hacker que los devolviera.

Afortunadamente, así fue.

Actualización: todos los nombres ENS robados fueron devueltos con éxito a @ensdomains! 🤗Gracias por apoyar a la comunidad; estamos trabajando arduamente para reiniciar las ofertas esta semana antes#devcon5Y enviaremos correos electrónicos a los postores cuando esté listo.

— OpenSea (@opensea)3 de octubre de 2019

Al parecer, el hacker se dejó convencer por una oferta atractiva: el 25 por ciento del precio final de la puja por cada uno de los dominios devueltos una vez que se vuelvan a subastar. Algunos nombres de dominio figuran con pujas impresionantemente altas, como la del propietario decafetería. ETHPiden 100 ethers envueltos, con un valor aproximado de $17,000 al cierre de esta edición. Con 17 dominios robados, el hacker podría obtener una buena suma de dinero, dependiendo del precio de la subasta.

OpenSea dice que las subastas comenzarán nuevamente en las próximas semanas.

En declaraciones a CoinDesk, el desarrollador principal de ENS , Nick Johnson, afirmó que OpenSea no tuvo comunicación directa con el hacker antes de que se devolvieran los dominios. La empresa solicitó comentarios en un... 29 de septiembreEntrada de blog que revela el error.

Evidentemente, el hacker pensó que un 25 % era un mejor trato que intentar revenderlos él mismo, a pesar de estar en la lista negra. O quizás simplemente son generosos; en cualquier caso, estamos agradecidos.

Imagen de regalo vía Shutterstock