El usuario perdió $25 millones en Renzo debido a una dirección de transferencia incorrecta

Puntos clave:

• Un usuario de criptografía envió accidentalmente $25 millones en tokens de ether reutilizados a la dirección incorrecta en la plataforma Renzo.
• Es probable que los fondos se pierdan para siempre a menos que Renzo mejore su contrato para permitir la recuperación.

Un usuario se enfrenta a la posible pérdida permanente de sus activos después de enviar fondos por error a una dirección incorrecta en la plataforma de recuperación de Renzo.

$25 millones en tokens de recuperación perdidos debido a un error de copiar y pegar

Un usuario de criptomonedas perdió accidentalmente $25 millones enviando por error sus tokens Ether renovados en la plataforma Renzo a su módulo seguro en lugar de a su billetera segura.

Renzo es una plataforma de recuperación de líquidos basada en la solución de recuperación de EigenLayer. El protocolo permite a los usuarios acceder fácilmente a los productos de EigenLayer y, al mismo tiempo, proporciona liquidez a los LST que participan en la renovación.

El usuario encontró este problema mientras usaba un bot para retirar fondos de Renzo y parece ser un simple error de copiar y pegar. Si el usuario hubiera enviado los fondos a la billetera segura correcta, habría conservado el control sobre sus activos. En cambio, los fondos ahora están permanentemente bloqueados en un contrato del que no pueden retirarse, a menos que el equipo del proyecto intervenga para ayudar.

El fundador de DefiLlama, conocido bajo el seudónimo de 0xngmi, respondió que «No ven ninguna forma para que el usuario recupere sus fondos más que solicitarle a Renzo que actualice el contrato y agregue una función para recuperar esta cantidad».

Un desarrollador anónimo de Yearn con la cuenta @banteg también anotado que estos errores aparentemente simples son bastante comunes. Hace unos días la comunidad registró una situación similar.

Envenenamiento de direcciones: una amenaza creciente para los usuarios de criptomonedas

Esto no es algo nuevo en el mercado de las criptomonedas. Suele ocurrir cuando los usuarios realizan múltiples transacciones y una serie de acciones de copiar y pegar simultáneamente, lo que genera confusión entre las direcciones de depósito/retiro.

Aprovechando esta confusión aparentemente «trivial», algunos actores maliciosos han engañado hábilmente a los usuarios para que realicen ataques dirigidos en forma de «envenenamiento de direcciones». En este esquema, el atacante crea intencionalmente una dirección con los mismos caracteres iniciales y finales que la billetera objetivo que la víctima pretende usar. Luego envían transacciones de pequeño valor a la billetera de la víctima, esperando a que ésta copie accidentalmente la dirección incorrecta.

Este tipo de ataque es posible porque los exploradores de bloques como Etherscan solo muestran el primer y el último carácter de la cadena de dirección, ocultando la parte central y creando una oportunidad para que los piratas informáticos exploten.

En el pasado, ha habido muchos incidentes en los que los usuarios perdieron dinero debido al envenenamiento de direcciones. MetaMask también recomienda que los usuarios tengan cuidado para evitar caer en la trampa del envenenamiento de direcciones.