La vulnerabilidad en el código de Bitcoin SV permitiría a atacantes reducir la cantidad de firmas necesarias para procesar una transacción, derivando en un posible robo de fondos.

***

Un representante del equipo de Blockstream indicó que personas desconocidas aprovecharon un error presente en el código de Bitcoin SV (BSV), lo cual abre el camino para un potencial robo de fondos a los usuarios de la moneda digital.

Así lo indicó el cofundador de Blockstream, Gregory Maxwell, quien publicó un post detallado a través de su cuenta de Reddit, en el cual indicó que la vulnerabilidad está presente en el script multifirma empleado por Bitcoin SV, implementada tras la actualización realizada durante el pasado mes de febrero de este año.

Vulnerabilidad presente en el código de Bitcoin SV

De acuerdo con Maxwell, el fallo permitiría a los atacantes modificar la cantidad de firmas necesarias para transferir los fondos, reduciendo este indicador y abriendo el espacio para el robo de los mismos. El programador destacó que la vulnerabilidad era tan problemática, que incluso quienes supiesen aprovecharla a favor podrían haber eliminado la necesidad de cualquier tipo de firma al momento de movilizar tokens BSV.

Al respecto, Maxwell destacó que muy probablemente esto ocurrió accidentalmente porque los programadores a cargo del diseño de la infraestructura emplearon el código creado por otro desarrollador, y lo ajustaron de acuerdo a sus necesidades en lugar de construir uno desde cero completamente. Esto abriría el espacio para que se presentasen vulnerabilidades que originalmente no estaban previstas, debido a lo que podría entenderse como un orden errado en los scripts o modificaciones incompletas.

Pero el aspecto más importante destacado por Maxwell es que todo esto pudo haberse evitado si el equipo de Bitcoin SV hubiese hecho las respectivas auditorías, o por lo menos cumplir con todos los procesos de verificación entre pares, en lugar de haberlos omitido en la carrera por sacar un producto viable para la fecha prometida.

Si hubo un robo, pero no a los usuarios

Tanto Maxwell como otros entusiastas destacaron que la brecha de seguridad abrió el espacio para perpetrar el robo de fondos BSV y que alguien en efecto lo intentó, pero que dicha transacción no tuvo validez por lo que no afectó a usuarios reales de la moneda digital.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín