La pronta intervención de un hacker de White Hat salvó del desastre a la sofisticada plataforma comercial de Coinbase.
"Tree of Alpha", un hacker de sombrero blanco, se puso en contacto con el director ejecutivo de Coinbase, Brian Armstrong, para advertirle que, en teoría, los terceros podrían transferir los libros de pedidos de Coinbase a tasas arbitrarias, lo que podría resultar en un gran pago para los delincuentes.
Coinbase anunció en un comunicado poco después del tuit que había detenido temporalmente el comercio en su plataforma de comercio avanzado debido a dificultades técnicas.
Tras la resolución del problema, Tree of Alpha elogió al equipo de Coinbase por su pronta respuesta, mientras que Armstrong expresó públicamente su gratitud al hacker por su asistencia oportuna.
Cualquiera aquí puede conseguirme una línea directa con alguien en @ Coinbase , preferiblemente gerencia o equipo de desarrollo, posiblemente @brian_armstrong ¿él mismo?
Estoy enviando un informe de hacker1, pero me temo que esto no puede esperar. Tampoco puedo decir más, esto es potencialmente una destrucción del mercado.
DM abiertos.
— Árbol de Alfa (@Tree_of_Alpha) Febrero 11, 2022
La perspicacia de sombrero blanco previene una gran catástrofe
Coinbase respondió rápidamente a la alerta de los piratas informáticos y anunció que había suspendido el comercio en el sitio dentro de las dos horas posteriores a la recepción del tweet público de TOA.
Dos horas más tarde, el intercambio restableció el servicio completo para la venta minorista anticipada, incluida la capacidad de los usuarios para volver a realizar pedidos. TOA verificó la solución de forma independiente proporcionando una captura de pantalla del exploit.
Armstrong expresó su gratitud a Tree por ayudar al equipo de Coinbase y señaló que "le encanta cómo la comunidad criptográfica se apoya mutuamente".
¡Los sombreros blancos al rescate!
Un hacker ético, o hacker de sombrero blanco, utiliza habilidades de piratería para encontrar fallas de seguridad en hardware, software y redes. A diferencia de los piratas informáticos de sombrero negro, o los maliciosos, los piratas informáticos de sombrero blanco se adhieren a un conjunto de "principios morales" cuando hacen lo suyo.
Numerosos hackers de sombrero blanco comenzaron sus carreras como hackers de sombrero negro. Los términos se refieren a películas occidentales clásicas en las que los héroes usaban sombreros blancos y los villanos usaban sombreros negros.
Si bien este tipo de cooperación no parece estar generalizado, ocurre.
Capitalización total del criptomercado en $ 1.877 billones en el gráfico diario | Fuente: TradingView.com
Lectura relacionada | Cómo proteger sus Bitcoins en los negocios y en el intercambio: los piratas informáticos de sombrero blanco y los expertos en ciberseguridad van a Kiev en HackIT
Los piratas informáticos de sombrero blanco también han ayudado en la defensa de otras empresas de criptomonedas contra posibles ataques en el pasado, ahorrando pérdidas significativas al sitio y a sus usuarios.
Defensas penetrantes
El año pasado, un hacker robó $612 millones en activos de Poly Network, pero después de semanas de negociaciones, se restauraron casi todos los fondos. El hacker dijo que llevó a cabo el ataque para darle una lección a la red.
Si bien la clasificación de los piratas informáticos de Poly Network como "sombrereros blancos" es discutible, se ha demostrado que algunos piratas informáticos actúan solo con buenas intenciones.
Por ejemplo, en agosto de 2021, el investigador de seguridad de Paradigm, @samczun, ayudó en la resolución de un problema de SushiSwap DEX de $350 millones.
La semana pasada, otro hacker ayudó a determinar qué sucedió con Wormhole, un ataque de puente de $320 millones que probablemente fue el más significativo hasta la fecha.
Mientras tanto, los piratas informáticos son recompensados por sus contribuciones para mantener un entorno criptográfico limpio, transparente y confiable.
Los sombreros blancos están ganando popularidad. Como resultado, un número cada vez mayor de empresas de criptomonedas, incluidas Binance, la Fundación Ethereum, EOS y Kraken, ofrecen recompensas por detectar debilidades de seguridad.
Lectura relacionada | Conozca Hacken, el primer mercado descentralizado para hackers de sombrero blanco
Imagen destacada de Kaspersky, gráfico de TradingView.com
Fuente: https://bitcoinist.com/white-hat-hacker-saves-coinbase/