❓❓❓❓❓❓❓❓❓❓❓❓❓❓❓❓❓❓❓Cómo Alameda Research perdió casi 200 millones de dólares por violaciones de seguridad🧠🧠🧠🧠🧠🧠🧠
👉Un ex especialista de Alameda descubrió que Sam Bankman-Seared (SBF) se centró en la extensión rápida de la organización en lugar de apostar críticamente por los protocolos de la junta.
Aditya Baradwaj, ex especialista de Alameda Exploration, ha revelado cómo los ensayos de seguridad descuidados dentro de la ahora obsoleta organización provocaron pérdidas importantes que se acercan a los 200 millones de dólares.
Baradwaj descubrió que Sam Bankman-Seared (SBF), el organizador detrás de Alameda y FTX, se centró en la rápida extensión de la organización por encima de las convenciones de la junta de apuestas críticas. Por lo tanto, la organización experimentó dificultades relacionadas con el compromiso de la cuenta, el intercambio de medidas de seguridad y la protección de las claves privadas de blockchain.
Las Infracciones💥💥💥💥
Según Baradwaj, Alameda experimentó tres incidentes de seguridad importantes antes de la avería.
El primer incidente incluyó un ataque de phishing que generó sanciones de más de 100 millones de dólares. Este ataque ocurrió cuando un comerciante de Alameda accidentalmente tocó una conexión de Google durante un intercambio. De esta manera, la organización ejecutó controles de seguridad adicionales para la programación de su billetera interna.
Asimismo, la organización enfrentó otro problema que provocó la pérdida de más de 40 millones de dólares mientras participaba en el cultivo de rendimiento en una cadena de bloques problemática. El creador de esta cadena de bloques mantuvo bloqueados los subsidios de la organización durante un período prolongado. En consecuencia, la organización optó por practicar una vigilancia más destacada a la hora de elegir cadenas y convenciones para actividades futuras.
Baradwaj también descubrió una brecha de seguridad en la que las "claves privadas de blockchain y las claves de la interfaz de programación comercial" de la organización se difundieron en texto plano. Este hecho provocó desgracias superiores a los 50 millones de dólares, ya que el agresor trasladó los activos de la organización a diferentes oficios y presentó solicitudes perniciosas que crearon desgracias adicionales. La organización trasladó sus claves confidenciales a un sistema de almacenamiento más seguro para evitar que se repita.
