Hacker devolve domínios Ethereum perdidos em exploração de bug

Os nomes de domínio roubados do leilão do Ethereum Name Service (ENS) foram devolvidos.

Como CoinDeskrelatado na época, oEN O processo de licitação gerenciado pelo mercado de colecionáveis ​​digitais OpenSea foi explorado, permitindo que um hacker pegasse 17 nomes de domínio por lances mais baixos do que os outros usuários fizeram. A ENS e a OpenSea pediram ao hacker para devolver os nomes de domínio, prometendo uma compensação por encontrar o bug.

Uma alternativa ao sistema centralizado de servidores de nomes de domínio (DNS) da Web 2.0, o ENS é construído sobre o blockchain Ethereum para alavancar sua imutabilidade e propriedades descentralizadas. Como acontece, a imutabilidade T sempre é uma coisa boa.

Depois que o hacker reivindicou os nomes de domínio da ENS — que incluíam ETH — o único recurso da ENS e da OpenSea foi colocar os domínios na lista negra e pedir que o hacker os devolvesse.

Felizmente, eles estavam.

Atualização: todos os nomes ENS roubados foram devolvidos com sucesso para @ensdomains! 🤗Obrigado por apoiar a comunidade; estamos trabalhando duro para reiniciar os lances esta semana antes#devcon5e enviará e-mails aos licitantes quando estiver pronto

— OpenSea (@opensea)3 de outubro de 2019

O hacker foi aparentemente influenciado por uma oferta atraente: 25 por cento do preço final do lance para cada um dos domínios devolvidos, uma vez que eles sejam leiloados novamente. Alguns nomes de domínio são listados para lances impressionantemente altos, como o proprietário deETHpedindo 100 ethers encapsulados, no valor de cerca de US$ 17.000 no momento da publicação. Com 17 domínios roubados, o hacker pode estar na loja para um pagamento decente, dependendo dos preços do leilão.

A OpenSea diz que os leilões começarão novamente nas próximas semanas.

Falando com o CoinDesk, o desenvolvedor líder do ENS , Nick Johnson, disse que a OpenSea não teve nenhuma comunicação direta com o hacker antes que os domínios fossem devolvidos. A empresa solicitou feedback em um 29 de setembropostagem de blog divulgando o bug.

"Evidentemente o hacker pensou que 25 por cento era um negócio melhor do que tentar revendê-los eles mesmos diante da lista negra. Ou talvez eles sejam apenas generosos — de qualquer forma, somos gratos."

Imagem de presente via Shutterstock