Um ataque de spam na blockchain Cardano em 25 de junho, que não obteve sucesso, impulsionou os desenvolvedores a trabalharem em uma atualização de nó para prevenir futuros ataques de negação de serviço distribuído (DDoS) similares. O ataque teve início no bloco 10.487.530 e visava manipular a blockchain para cobrar taxas menores por transações de alto valor.
De acordo com Raul Antonio, diretor de tecnologia da Fluid Tokens, o objetivo do ataque era explorar uma vulnerabilidade na rede. Essa exploração permitiria ao invasor roubar Cardano (ADA) em staking.
Durante o ataque, Philip Disarro, fundador e CEO da Anastasia Labs, detalhou a tática do invasor. Conforme explicou, a tática consistia em aproveitar-se do fato de que o tamanho dos scripts de referência não impacta as taxas de transação, mas aumenta o trabalho necessário para os validadores processarem as transações.
Ataque à rede Cardano
Disarro, juntamente com outros desenvolvedores da Cardano, conseguiu enganar o invasor e recuperar os tokens ADA roubados, interrompendo o ataque DDoS. O invasor não conseguiu mover os fundos roubados, resultando na recuperação total dos ativos.
“Obrigado pelo dinheiro grátis, idiota. É realmente irônico que o invasor, que presumivelmente queria prejudicar o ecossistema, acabou doando para o desenvolvimento de contratos inteligentes de código aberto que fazemos”, comentou Disarro.
Ele também destacou que havia outras maneiras de interromper o ataque, mas seu método foi o mais rápido. “Se você implementar algo na produção sem testes completos e uma auditoria independente de alta qualidade, pode acabar perdendo muito dinheiro com vulnerabilidades, assim como o invasor fez”, acrescentou.
