A las dos de la mañana, la pantalla del teléfono se iluminó de repente: la herramienta de monitoreo on-chain parecía volverse loca, 22 registros de transferencia aparecieron de repente en la pantalla. Más de 40,000 monedas Token convencional se transfirieron colectivamente, lo que suma cerca de 2.4 mil millones de dólares.

Lo más extraño es que los permisos de transferencia de este conjunto de activos no están en manos del titular original.

El Departamento de Justicia de EE. UU. obtuvo las claves privadas de estas direcciones, pero no a través de métodos tradicionales de piratería o phishing, sino mediante "cálculo" de potencia. Sin engaños de ingeniería social, sin malware, solo un ataque de fuerza bruta matemática. Esta noticia me dejó completamente alerta.

He estado en el círculo durante ocho años y esta es la primera vez que me encuentro con algo así. Rápidamente busqué a amigos técnicos para verificar la situación, y después de un montón de esfuerzos hasta el amanecer, finalmente entendí la raíz del problema:

Las direcciones problemáticas de este lote fueron creadas entre 2020 y 2021 con versiones antiguas de billeteras. ¿Qué versiones específicas? imToken 2.8.1 y Trust Wallet 5.14—exactamente, esas dos versiones que ya han salido del escenario histórico. Tienen un defecto de diseño mortal: la intensidad del generador de números aleatorios no es suficiente, y la entropía solo alcanza 112 bits.

Puede que algunos piensen que 112 bits suena bastante grande. Pero el problema es que el estándar de seguridad reconocido por la industria es de 128 bits, y el estándar de primer nivel es de 256 bits. ¿Qué tan exagerada es la diferencia entre estos? Para ponerlo en perspectiva: 112 bits es como usar una contraseña de 8 dígitos numéricos, mientras que 256 bits equivale a 32 caracteres mezclados: letras mayúsculas, minúsculas, números y símbolos.

Un equipo técnico ha probado que alquilando potencia de cálculo en la nube, con una inversión de alrededor de 32,000 dólares, se puede recorrer el espacio de combinaciones de 2 a la 32ª potencia en un tiempo aceptable. En otras palabras, este nivel de "protección" es prácticamente inútil frente a equipos profesionales.

Este asunto ha sonado la alarma para todos: no piensen que tener los activos en una billetera fría es completamente seguro. Si la herramienta subyacente tiene defectos, no importa cuán cuidadosos sean, no servirá de nada. Revisen urgentemente la versión de la billetera que están usando, actualicen si es necesario, y no duden en migrar si es necesario. Al fin y al cabo, si ocurre un problema, será demasiado tarde para arrepentirse.