Tras el hackeo de un monedero de la Fundación Fantom el mes pasado, la Fundación ha recompensado a un investigador de seguridad con una recompensa de 1,7 millones de dólares. El investigador descubrió que la cartera comprometida tenía autorización para minar hasta 170 millones de dólares en tokens FTM
La Fundación Fantom paga 1,7 millones de dólares de recompensa
El lunes, la Fundación Fantom reveló que un investigador de seguridad le había alertado de un problema el mes pasado, que podría haber provocado pérdidas de hasta 170 millones de dólares en tokens FTM.
Para entender lo sucedido, hay que remontarse al 17 de octubre, cuando varios monederos de la Fundación se vieron comprometidos:
– Fantom Foundation (@FantomFDN) 17 de octubre de 2023
Aunque el equivalente a 550.000 dólares en FTMs puede haber sido robado, los equipos de la Fundación Fantom indicaron que una de las carteras implicadas había sido de hecho reasignada a un empleado, lo que sugiere un ataque dirigido contra su persona
Al analizar el contenido de las carteras afectadas, sin embargo, un investigador de seguridad descubrió que la cartera mencionada contenía un token de administrador, que permitía a su titular minar FTM para sí mismo en Ethereum a través del contrato ERC20 FTM.
En reconocimiento a su trabajo, el investigador de seguridad anónimo recibió una recompensa de 1,7 millones de dólares:
«
«.
El riesgo se mitigó rápidamente y, en reconocimiento a su contribución, la Fundación Fantom concedió al investigador una recompensa de 1,7 millones de dólares. Con el acceso del atacante a esta cartera, el daño potencial podría haber ascendido a 170 millones de dólares (según el precio del token en ese momento), aunque esta estimación no tiene en cuenta la insuficiente liquidez del mercado para absorber completamente los tokens. «
A pesar del giro positivo de los acontecimientos, pueden plantearse varias preguntas. Por ejemplo, si bien es curioso que un monedero de la Fundación Fantom pueda convertirse de nuevo en un monedero personal, es aún más curioso que esto se haga dejando dicho monedero en posesión de un token que puede influir en la cantidad total de FTM disponible en el mercado.
Aunque la fundación no aclaró estos puntos en su comunicado de prensa, sí se felicitó por garantizar una «plataforma segura tanto para desarrolladores como para usuarios».
Mientras que el ecosistema Fantom fue capaz de albergar hasta 7.900 millones de dólares en valor total bloqueado (TVL) en su máximo histórico (ATH), este mismo TVL es ahora de apenas 59 millones de dólares, según datos de DefiLlama.
