La Fundación Ethereum ha anunciado los resultados de su innovador programa ETH Rangers, desarrollado en colaboración con Secureum, The Red Guild y Security Alliance. Esta iniciativa tiene como objetivo fortalecer la seguridad del ecosistema digital.

Un Enfoque Colaborativo para la Seguridad

A lo largo de seis meses, diecisiete investigadores independientes trabajaron en la protección, análisis y gestión de incidentes en la red Ethereum. Este esfuerzo ha dado fruto, con la recuperación de USD 5,8 millones tras un ataque que comprometió la seguridad de la plataforma.

En total, los expertos respondieron a 36 incidentes adicionales, identificaron más de 785 vulnerabilidades y detectaron aproximadamente 100 operativos estatales activos, lo que subraya las constantes amenazas a las que se enfrenta el sector.

Defensores Activos en el Espacio Cripto

La Fundación sostiene que «asegurar una red descentralizada requiere una defensa descentralizada». Este enfoque destaca el papel vital de los investigadores en la identificación de vulnerabilidades y en la creación de herramientas que capacitan a los desarrolladores, elevando así los estándares de seguridad del ecosistema.

Un caso notable fue liderado por el investigador Nick Bax, quien manejó un exploit que afectó al protocolo Loopscale. Gracias a su intervención y a la colaboración del equipo SEAL 911, se logró restituir un monto significativo de USD 5,8 millones y se advirtió a más de 30 proyectos sobre infiltraciones de tecnología asociadas a gobiernos, como el de Corea del Norte.

Identificación de Debilidades en Nodos Ethereum

Otro equipo de investigadores se centró en los principales clientes utilizados para operar nodos Ethereum, como Geth, Besu y Erigon. Aquí se identificaron 14 vulnerabilidades explotables que podrían ser utilizadas mediante mensajes maliciosos, revelando que ningún desarrollo está completamente a salvo de ataques.

A esta situación se suma la creación de DeFiHackLabs, una plataforma de análisis que compila más de 620 pruebas de concepto sobre incidentes en el ámbito DeFi. Esta herramienta, junto con talleres académicos que atrajeron a más de 800 equipos, busca impulsar la formación en ciberseguridad en el sector blockchain.