Los desarrolladores de Cardano superan a atacante de DDoS, detienen la interferencia y aseguran fondos
La red de Cardano permaneció segura y operativa durante todo el incidente.
Compartir este artículo
Recientemente, Cardano enfrentó un ataque DDoS que tenía como objetivo los ADA staked. Sin embargo, el atacante no logró interrumpir la red ya que los desarrolladores de Cardano mitigaron rápidamente el intento y aseguraron los fondos.
El martes, Raul Antonio, el CTO de Fluid Tokens, informó que un atacante lanzó un ataque de denegación de servicio distribuido (DDoS) en la red de Cardano, comenzando en el bloque 10,487,530.
Antonio indicó que el ataque involucró el envío de transacciones, cada una ejecutando 194 contratos inteligentes etiquetados como «REWARD.» El atacante mantuvo los costos de transacción mínimos gastando solo 0.9 ADA por transacción. El objetivo era sobrecargar la red con procesamiento innecesario y robar ADA staked.
On Block 10,487,530, an attack on the Cardano network began.
🐛 Each transaction executes 194 smart contracts.
🐛 The attacker is spending 0.9 ADA per transaction.
🐛 They are filling each block with many of these transactions.
🐛 The smart contracts used are of type REWARD.In… pic.twitter.com/QUVm0pq0Q8
— elraulito (@ElRaulito_cnft) June 25, 2024
Sin embargo, el ataque fracasó a mitad de camino cuando Philip Disarro, fundador y CEO de Anastasia Labs, una plataforma de desarrollo enfocada en Cardano, identificó rápidamente la estrategia del ataque y compartió una contramedida en X.
Hey, if anyone wants to claim 400 Ada from the attacker just deregister the stake credentials they are using (you get 2 Ada per stake credential you deregister and the attacker is using 194 always succeeds credentials). Also, this would immediately stop their DDOS on the network… https://t.co/hbw8gUpElr
— phil (@phil_uplc) June 25, 2024
Según él, el ataque fue ineficaz porque la red de Cardano está diseñada para manejar grandes cantidades de datos. Aunque los validadores tuvieron que procesar los scripts adicionales, no impactó significativamente el rendimiento de la red.
También destacó la pérdida financiera para el atacante debido a las tarifas incurridas al ejecutar los scripts.
Disarro sugirió desregistrar las credenciales de staking utilizadas en el ataque, lo que costaría al atacante ADA adicional para reiniciar. También señaló que desregistrar estas credenciales detendría inmediatamente el DDoS.
El ataque cesó después de que el atacante leyera el tweet de Disarro, intentando proteger sus fondos. Sin embargo, ya era demasiado tarde, ya que Disarro y otros desarrolladores ya habían comenzado a recuperar el ADA robado.
“El DDOSer detuvo su ataque después de leer mi tweet en un intento de proteger sus fondos. Lamentablemente, ya era demasiado tarde y la recuperación de sus fondos ya está en marcha,” declaró Disarro.
“El atacante, que presumiblemente quería dañar el ecosistema, en realidad terminó donando al trabajo de desarrollo de contratos inteligentes de código abierto que realizamos en [Anastasia Labs] y financiando Midgard,” añadió.
Mientras la blockchain de Cardano continuó funcionando normalmente, algunos operadores de pool de staking informaron una mayor carga y impactos menores en los tiempos de transacción y densidad de la cadena, según Intersect, un grupo de membresía de Cardano.
“La red ha experimentado una carga más alta de lo normal y algunos SPOs han sido negativamente afectados debido a una intensificación en batallas de altura de bloques. Sin embargo, la cadena en su conjunto está funcionando como se espera, con sólo un pequeño impacto en los tiempos de transacción y alguna reducción en la densidad de la cadena,” destacó el grupo Intersect.
Compartir este artículo
