O cofundador da Sequentia derruba 69% dos nós DOGE ao explorar uma falha crítica

Andreas Kohl, o cofundador da cadeia lateral Bitcoin Sequentia, assumiu a responsabilidade de explorar uma falha crítica na rede Dogecoin, que levou a uma interrupção significativa ao fazer com que 69% dos nós da rede ficassem offline. Esta falha, denominada DogeReaper, foi descoberta pelo investigador Tobias Ruck e permite que qualquer pessoa com conhecimento do endereço de um nó Dogecoin bloqueie remotamente esse nó.

A 12 de dezembro, o Departamento de Eficiência do DOGE, conta que monitoriza a atividade da rede Dogecoin, informou que um hacker tinha derrubado quase 69% dos nós do Dogecoin. De acordo com os dados da Blockchair, existiam 647 nós Dogecoin ativos antes do ataque. No entanto, após a exploração da vulnerabilidade DogeReaper, o número de nós ativos caiu para apenas 205. Embora a rede tenha recuperado ligeiramente desde então, com 373 nós atualmente online, este ataque destacou uma fraqueza crítica na infraestrutura Dogecoin.

Andreas Kohl confirmou o seu envolvimento no ataque, revelando que utilizou um computador localizado em El Salvador para explorar a vulnerabilidade. Kohl também deu crédito a Tobias Ruck pela descoberta da falha DogeReaper. Referiu que a vulnerabilidade funciona de forma semelhante ao conceito Death Note da popular série de manga japonesa, onde escrever o nome de uma pessoa no caderno leva à sua morte imediata. Neste caso, ao introduzir o endereço de um nó Dogecoin, um hacker pode desencadear uma falha de segmentação e fazer com que o nó alvo bloqueie instantaneamente.

A falha DogeReaper é particularmente perigosa porque os endereços dos nós Dogecoin estão disponíveis publicamente, tornando mais fácil para qualquer pessoa explorar a falha e derrubar uma grande parte da rede. Se um ator malicioso tivesse descoberto esta vulnerabilidade em vez das partes responsáveis, poderiam ter potencialmente paralisado a rede Dogecoin durante dias, impedindo a ocorrência de transações e bloqueando as confirmações.

Apesar da gravidade do ataque, o preço do Dogecoin (DOGE) pareceu manter-se praticamente inalterado. Os dados do pinetbox.com indicam que o DOGE teve um aumento de 3,1% no seu preço nas 24 horas seguintes ao incidente. Além disso, enquanto o ataque estava em curso, o Departamento de Eficiência DOGE informou que Ruck e outro contribuidor, RoqqitDev, já tinham enviado várias divulgações às principais bolsas sobre a vulnerabilidade. Ao receber estes relatórios, a Binance prometeu corrigir o problema até ao final da semana, enquanto a Coinbase reviu a divulgação e considerou a gravidade da vulnerabilidade “baixa”. A Coinbase recompensou Ruck com um pagamento de 200 dólares pelos seus esforços.

Este incidente sublinha a importância da gestão de segurança e vulnerabilidade nas redes de criptomoedas. Embora o ataque não tenha causado qualquer dano significativo a longo prazo à rede Dogecoin, serviu como um lembrete dos riscos associados aos sistemas públicos de blockchain e da necessidade de vigilância constante na abordagem de possíveis falhas. Se explorada de forma maliciosa, a vulnerabilidade DogeReaper poderia ter levado a uma interrupção prolongada da rede Dogecoin, potencialmente prejudicando a confiança do utilizador e impactando o desempenho do token no mercado.