El 7 de mayo “Starkware”, el especialista en escalabilidad y privacidad de Blockchain, descubrió un error de seguridad muy peligroso en la interfaz de Loopring, el conocido protocolo de exchange descentralizado. Este error puso en riesgo un fondo de 5 millones de dólares que posee la plataforma.
Starkware le alertó a Loopring, quienes cerraron la plataforma y arreglaron rápidamente el error.
Cualquier delincuente podría haber copiado todas las claves de los usuarios
El error se originó porque los usuarios de Loopring tienen dos claves; una clave Ethereum y una clave personal. Sin embargo, la interfaz de la billetera usaba un número entero de 32 bits para derivar la clave privada de cada usuario. Esto podría haberle permitido a un delincuente reproducir cada clave en la plataforma...