Uma falha de segurança na rede Dogecoin resultou em um ataque que deixou 69% de seus nós ativos fora de operação em 12 de dezembro.
O ataque foi conduzido por Andreas Kohl, cofundador da sidechain Bitcoin Sequentia, que usou um laptop antigo em El Salvador para explorar a vulnerabilidade.
Detalhes do ataque e impacto na rede
I used a publicly disclosed (by @TobiasRuck) vulnerability to take down 69% of the Dogecoin network from an old thinkpad in rural el salvador. AMA. https://t.co/BNkGDWkWhu pic.twitter.com/qk16AwMaq5
— Andreas Kohl (@aejkohl) December 12, 2024
Antes do ataque, a rede Dogecoin contava com 647 nós ativos, número que caiu para 315 após o evento, de acordo com dados da Blockchair. Embora a quantidade de nós funcionais tenha aumentado para 376 desde então, o incidente levantou preocupações sobre a segurança de redes descentralizadas amplamente usadas.
A capacidade de um invasor remoto derrubar quase 70% dos nós da rede com esforço mínimo levanta preocupações sobre a segurança de sistemas descentralizados, disseram especialistas.
Especialistas destacam a facilidade com que um único ator conseguiu comprometer uma porcentagem significativa da rede. A vulnerabilidade, apelidada de ‘DogeReaper’, foi divulgada publicamente em 4 de dezembro por um perfil no X chamado ‘Departamento de Eficiência do DOGE.’
Public Disclosure of "DogeReaper", a critical vulnerability in Dogecoin
DogeReaper is a critical vulnerability on Dogecoin, allowing anyone to crash any Dogecoin node remotely.
See the video below for a demonstration.
It works similarly to the Japanese manga series "Death… pic.twitter.com/vsBL5kdJFc
— Department Of DOGE Efficiency (@EfficiencyDOGE) December 4, 2024
Apesar do alerta, a falha permaneceu sem correção até o ataque. O exploit permitia que qualquer pessoa interrompesse remotamente o funcionamento de nós, comparando seu funcionamento ao enredo de ‘Death Note’, onde o alvo é eliminado instantaneamente após ser identificado.
Reações do mercado e próximos passos
Apesar do ataque, a criptomoeda DOGE demonstrou resiliência, registrando uma queda de apenas 1%, sendo negociada a US$ 0,04 no dia seguinte ao evento.
A Coinbase e outros players da indústria tranquilizaram os usuários, afirmando que o impacto geral do bug é limitado. No entanto, o incidente evidencia a necessidade de melhorias nas práticas de segurança e monitoramento de vulnerabilidades em redes blockchain.
A falha ‘DogeReaper’ reabre o debate sobre os desafios técnicos enfrentados por redes descentralizadas e a importância de respostas rápidas a alertas de segurança para garantir a integridade das operações. A comunidade Dogecoin agora enfrenta o desafio de restaurar a confiança na rede após o incidente.