Relatório de vulnerabilidade mostra ataque que poderia ter derrubado rede Avalanche (AVAX)

Um relatório de vulnerabilidade foi divulgado ao público nessa quinta-feira (8), destacando um ataque que poderia ter derrubado completamente a rede Avalanche (AVAX), um dos maiores blockchains de primeira camada.

A vulnerabilidade foi descoberta por um líder da equipe da Ethereum, Peter Szilagyi, em 29 de março.

Na época da descoberta, Avalanche tinha mais de US$ 9 bilhões em valor total bloqueado (TVL) e uma capitalização de mercado de, aproximadamente, US$ 24 bilhões, segundo DeFiLlama e Coingecko, respectivamente. Esse problema já foi corrigido.

Ava Labs, responsável por Avalanche, não fez comentários sobre o assunto.

O relatório divulgado por Szilagyi mostra uma linha do tempo de eventos que ocorreram e levaram à divulgação ao público, bem como detalhes relacionados à vulnerabilidade.

Quando Szilagyi descobriu a vulnerabilidade de Avalanche, em 29 de março, ele sugeriu à rede que fizessem um patch para corrigi-la. A equipe respondeu rapidamente, corrigindo a vulnerabilidade no mesmo dia.

Leia também

Criptomoedas

Bitcoin (BTC): Criptomoeda experimenta oscilações após halving; confira

Conteúdo Empiricus

Bitcoin deve ficar ‘de lado’ e ser superado pelas altcoins em breve; veja cinco criptomoedas para ter a chance de ‘surfar’ a altseason

Vulnerabilidade em Avalanche

A vulnerabilidade era uma “falha remota de nó via pacote PeerList malicioso”, disse Szilagyi.

Em outras palavras, um hacker poderia ter financiado um nó em Avalanche por cerca de US$ 179 mil, enviado pacotes PeerList (usados para comunicação na rede) maliciosos a outros nós e efetivamente derrubado a rede.

O hacker também poderia optar por operar um nó não validador (conectado somente a validadores vs. todos os nós na rede), que efetivamente daria o mesmo resultado, mas levaria mais tempo para ser concluído.

Szilagyi forneceu mais detalhes, escrevendo que “Avalanche é muito relaxado nas conexões de rede que faz, e até mesmo uma única conexão é suficiente para derrubar um nó”. “Visto que todos os nós da rede conectam a todos os validadores, é basicamente uma morte súbita para toda a rede”, acrescentou.

Szilagyi disse que, no caso de um hacker financiar um novo validador para realizar o ataque, este optaria por colocar um short no token AVAX, mesmo com o custo inicial de US$ 179 mil.

Isso é porque “a rede se recuperaria de qualquer maneira após algumas horas, então não haveria perda de valor a longo prazo no validador malicioso”, disse Szilagyi.

Siga o Crypto Times no Facebook!

Curta nossa página no Facebook e conecte-se com jornalistas, analistas e leitores do Crypto Times. Nosso time traz as discussões mais importantes do dia e você participa das conversas sobre as notícias e análises de tudo o que acontece no mundo cripto. Siga agora a página do Crypto Times no Facebook!

Disclaimer

O Money Times publica matérias informativas, de caráter jornalístico. Essa publicação não constitui uma recomendação de investimento.