Os contratos inteligentes Base da Coinbase contêm mais de 34 mil vulnerabilidades, mostram os dados

Como analista experiente com anos de experiência navegando no intrincado mundo da segurança cibernética, essas descobertas servem como um lembrete claro do cenário em constante evolução em que nos encontramos. O aumento de atividades maliciosas na Base, uma rede que já foi aclamada por sua inovação abordagem às finanças descentralizadas, é uma prova do facto de que nenhum sistema está imune a ameaças, nem mesmo o florescente ecossistema web3.


E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Descobriu-se que a rede base identificou mais de 34.000 falhas potencialmente perigosas em seus contratos inteligentes, como verificações booleanas enganosas e manipulação de bibliotecas, com base nas informações mais recentes disponíveis.

À medida que surgem ameaças mais sofisticadas, a segurança das redes blockchain torna-se cada vez mais desafiadora devido aos maus atores que aproveitam as falhas nos contratos inteligentes. Notavelmente, foi observado que a rede Coinbase Base tem uma taxa mais alta de detecção de tais ocorrências arriscadas em comparação com outras.

Com base nas informações da análise do Trugard Labs por meio da ferramenta Xcalibur, foi descoberto que mais de 34.000 casos de problemas de alto risco foram encontrados no sistema de contrato inteligente da Base durante o mês de agosto.

A rede desenvolvida na Coinbase foi considerada altamente vulnerável a problemas de assinatura digital, com aproximadamente 22.000 casos de adulteração detectados em bibliotecas comuns como SafeMath. Além disso, verificações booleanas maliciosas em transferências de tokens representavam riscos substanciais, já que mais de 6.300 dessas instâncias foram identificadas no Base. Essas verificações tinham o potencial de interromper ou manipular transferências de tokens, expondo assim uma fraqueza crítica.

Hackers da Web2 recorrem à web3

A Trugard Labs descobriu vários riscos significativos que se espalham por toda a sua rede. Esses riscos incluíam queimas de tokens não aprovadas, alterações nos saldos e ataques coordenados de cunhagem. Além disso, foram detectadas modificações sutis de saldo e manipulações na emissão de tokens na Ethereum e na BNB Chain (anteriormente conhecida como Binance Smart Chain ou BSC), mas esses casos eram relativamente menos numerosos.

Como pesquisador, notei um aumento alarmante de atividades maliciosas em nossa rede, a Base. Esta escalada realça as potenciais vulnerabilidades dos protocolos que utilizamos atualmente, tornando-os suscetíveis à exploração por grupos cibercriminosos. Curiosamente, estes grupos, que anteriormente tinham como alvo principal as plataformas web2, estão agora a voltar a sua atenção para o ecossistema web3 em rápida expansão, como sugerido pelos analistas de Trugard.

À medida que o setor das Finanças Descentralizadas (DeFi) se expande, torna-se cada vez mais um alvo para os cibercriminosos. Anteriormente, os criminosos que operavam no ambiente web2 concentravam-se em golpes de phishing, ataques de ransomware e na exploração de fraquezas em sistemas centralizados. No entanto, Trugard salienta que estas mesmas estratégias estão agora a ser utilizadas para explorar potenciais lacunas em contratos inteligentes, protocolos DeFi e redes blockchain.

2024-09-19 17:33