📖 Cómo los hackers rompen puentes — y drenan tus fondos 🧠👇
1️⃣ 𝗘𝗹 𝗙𝗼𝗿𝗲𝘀𝘁𝗲 𝗗𝗮𝗿𝗸 𝗱𝗲 𝗖𝗿𝗼𝘀𝘀-𝗖𝗵𝗮𝗶𝗻: 𝗗𝗼𝗻𝗱𝗲 𝗹𝗼𝘀 𝗛𝗮𝗰𝗸𝗲𝗿𝘀 𝗦𝗶𝗽𝗵𝗼𝗻 𝗕𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗦𝗶𝗹𝗲𝗻𝘁𝗲𝗺𝗲𝗻𝘁𝗲
Los hacks de puentes son una pesadilla anual, drenando miles de millones en silencio. Desde Ronin hasta Multichain, el patrón es claro:
- Ronin Bridge: $625M perdidos — 5/9 claves multisig comprometidas
- Multichain: $130M perdidos — acciones críticas de SK comprometidas
- Harmony Horizon: $100M perdidos — 2/5 multisig violadas
Heco, Orbit y otros muestran el mismo patrón: miles de millones perdidos.
2️⃣ 𝗗𝗲 𝗤𝘂𝗲 𝗦𝗼𝗻 𝗟𝗼𝘀 𝗕𝗿𝗶𝗱𝗴𝗲𝘀 𝗧𝗿𝗮𝗱𝗶𝗰𝗶𝗼𝗻𝗮𝗹𝗲𝘀 𝗦𝗼 𝗘𝗮𝘀𝘆 𝗽𝗮𝗿𝗮 𝗛𝗮𝗰𝗸𝗲𝗮𝗿?
Porque hay 3 fallos mortales:
- Multisig centralizado: unas pocas "claves maestras" filtradas = pérdida total.
- Mala gestión de claves: las carteras calientes son fácilmente vulnerables y los internos pueden actuar de manera maliciosa.
- Ingeniería social: correos electrónicos falsos, suplantaciones, trampas de aprobación...
𝗠𝗮𝘀 𝗺𝘂𝗹𝘁𝗶𝘀𝗶𝗴 ≠ 𝘀𝗮𝗳𝗲𝗿.
Mientras todos los activos estén en una bóveda compartida, los atacantes solo necesitan apuntar a los más débiles ⚠️
3️⃣ 𝗛𝗼𝘄 𝗙𝗶𝗮𝗺𝗺𝗮 𝗙𝗶𝗻𝗮𝗹𝗹𝘆 𝗙𝗼𝘂𝗻𝗱 𝘁𝗵𝗲 𝗖𝘂𝗿𝗲?
Hemos construido 𝗜𝘀𝗼𝗹𝗮𝘁𝗲𝗱 𝗦𝗮𝗳𝗲 𝗔𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝘂𝗿𝗲™ — un nuevo paradigma de seguridad de puentes que asegura que no haya una sola bóveda que se pueda drenar:
Cada depósito está aislado y controlado por un conjunto diferente de firmantes multisig.
4️⃣ 𝗖𝗼́𝗺𝗼 𝗔𝗰𝘁𝘂𝗮 𝗜𝗦𝗔 𝗲𝘀𝗽𝗲𝗰𝗶𝗳𝗶𝗰𝗮𝗺𝗲𝗻𝘁𝗲?
Los fondos de cada usuario se almacenan en su propio "cofre", co-controlado por:
✅ El usuario
✅ El comité del puente.
Para robar todos los activos del puente, un atacante debe vulnerar cada clave de usuario + cada clave del comité - una imposibilidad práctica 🤷
⚠️ Incluso si los comités son hackeados… Tus claves están intactas. Por eso lo llamamos un "𝙘𝙤𝙛𝙧𝗲".
🔍 𝗘𝗻 𝗖𝗼𝗻𝗰𝗹𝘂𝘀𝗶𝗼𝗻
◾️ 𝗕𝗿𝗶𝗱𝗴𝗲𝘀 𝘁𝗿𝗮𝗱𝗶𝗰𝗶𝗼𝗻𝗮𝗹𝗲𝘀 = Un gran baúl compartido por muchos firmantes — un fallo, pérdida total.
🔸 𝗕𝗿𝗶𝗱𝗴𝗲 𝗳𝗶𝗮𝗺𝗺𝗮 𝗰𝗼𝗻 𝗜𝗦𝗔 = Miles de cajas fuertes personales independientes,
cada una asegurada por ti!
En un mundo de hackers inteligentes, es hora de puentes más inteligentes.
Bienvenido a 𝗙𝗶𝗮𝗺𝗺𝗮 𝗜𝗦𝗔 — donde nadie más puede robar tu ₿itcoin 🔦
📖 Aprende más:
9,18 mil
93
El contenido de esta página lo proporcionan terceros. A menos que se indique lo contrario, OKX no es el autor de los artículos citados y no reclama ningún derecho de autor sobre los materiales. El contenido se proporciona únicamente con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo vinculado para obtener más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. El holding de activos digitales, incluyendo stablecoins y NFT, implican un alto grado de riesgo y pueden fluctuar en gran medida. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti a la luz de tu situación financiera.