NEAR vuelve a caer cerca de los 5 dólares; hay que leer completa la revisión de la vulnerabilidad
$NEAR Este rebote no logró consolidarse y, para este fin de semana, me inclino más por pensar que seguirá retrocediendo. Ayer volvió a superar los 5,4 y hoy ya ha caído de nuevo hasta los 5. La velocidad de este retroceso me decepciona un poco. También hay que leer la revisión de la vulnerabilidad publicada anoche, pero no hay que interpretarla como si hoy hubieran vuelto a robar fondos.
Ayer, el par al contado NEAR/USDT de Binance alcanzó un máximo de 5,44 USDT. Anoche cayó por debajo de los 5,2 y, de madrugada, llegó a bajar hasta los 4,921. Durante la mañana osciló principalmente en torno a los 5 dólares. En el gráfico de cuatro horas, el máximo del repunte anterior estuvo cerca de los 6 dólares. Este rebote aún se quedó lejos de aquel máximo y luego volvió a retroceder. Los 5,2 fueron el nivel desde el que cayó anoche; si más adelante logra recuperarlo y mantenerse por encima, volveré a inclinarme por que esta recuperación continúe.
Alex Shevchenko, responsable de NEAR Intents, publicó anoche una revisión del ataque ocurrido a principios de octubre. Según el equipo, el atacante aprovechó una vulnerabilidad en la función de notificación de depósitos: los tokens depositados se devolvían, pero el sistema no descontaba el saldo del depósito de la cuenta. Con ese saldo, que no estaba respaldado por tokens reales, el atacante retiró unos 3,8 millones de dólares. El incidente ocurrió entre finales de septiembre y principios de octubre. El equipo dijo que todos los fondos se devolvieron el 2 de octubre y que los usuarios afectados ya recibieron una compensación.
Que se hayan recuperado los fondos es, por supuesto, una buena noticia, pero sí me preocupa que se hayan recibido repetidos informes de vulnerabilidades sobre la misma función. La revisión señala que a principios de año ya se había corregido un problema similar y que el 7 de octubre se recibió otro informe sobre una vulnerabilidad grave. Ese mismo día, el equipo eliminó por completo la función. Ninguno de los problemas detectados a principios de año ni el día 7 llegó a ser explotado en un ataque.
Esta caída ya había comenzado antes de que se publicara la revisión, así que por ahora la considero una toma de ganancias tras la fuerte subida anterior. Los problemas de seguridad revelados en la revisión podrían hacer que los inversores duden más a la hora de perseguir la subida, pero no hay pruebas de que sean la causa principal de esta caída, y tampoco se puede afirmar, basándose solo en estas velas, quién está vendiendo.
El equipo también ha añadido una comparación entre los saldos que figuran en las cuentas de los usuarios y la cantidad real de tokens que mantienen los contratos; si detecta una discrepancia, el sistema se pausa automáticamente. Que se hayan recuperado los fondos es un alivio, pero no podemos seguir confiando en que los atacantes quieran devolverlos.
#NEAR #MercadoCripto
$NEAR Este rebote no logró consolidarse y, para este fin de semana, me inclino más por pensar que seguirá retrocediendo. Ayer volvió a superar los 5,4 y hoy ya ha caído de nuevo hasta los 5. La velocidad de este retroceso me decepciona un poco. También hay que leer la revisión de la vulnerabilidad publicada anoche, pero no hay que interpretarla como si hoy hubieran vuelto a robar fondos.
Ayer, el par al contado NEAR/USDT de Binance alcanzó un máximo de 5,44 USDT. Anoche cayó por debajo de los 5,2 y, de madrugada, llegó a bajar hasta los 4,921. Durante la mañana osciló principalmente en torno a los 5 dólares. En el gráfico de cuatro horas, el máximo del repunte anterior estuvo cerca de los 6 dólares. Este rebote aún se quedó lejos de aquel máximo y luego volvió a retroceder. Los 5,2 fueron el nivel desde el que cayó anoche; si más adelante logra recuperarlo y mantenerse por encima, volveré a inclinarme por que esta recuperación continúe.
Alex Shevchenko, responsable de NEAR Intents, publicó anoche una revisión del ataque ocurrido a principios de octubre. Según el equipo, el atacante aprovechó una vulnerabilidad en la función de notificación de depósitos: los tokens depositados se devolvían, pero el sistema no descontaba el saldo del depósito de la cuenta. Con ese saldo, que no estaba respaldado por tokens reales, el atacante retiró unos 3,8 millones de dólares. El incidente ocurrió entre finales de septiembre y principios de octubre. El equipo dijo que todos los fondos se devolvieron el 2 de octubre y que los usuarios afectados ya recibieron una compensación.
Que se hayan recuperado los fondos es, por supuesto, una buena noticia, pero sí me preocupa que se hayan recibido repetidos informes de vulnerabilidades sobre la misma función. La revisión señala que a principios de año ya se había corregido un problema similar y que el 7 de octubre se recibió otro informe sobre una vulnerabilidad grave. Ese mismo día, el equipo eliminó por completo la función. Ninguno de los problemas detectados a principios de año ni el día 7 llegó a ser explotado en un ataque.
Esta caída ya había comenzado antes de que se publicara la revisión, así que por ahora la considero una toma de ganancias tras la fuerte subida anterior. Los problemas de seguridad revelados en la revisión podrían hacer que los inversores duden más a la hora de perseguir la subida, pero no hay pruebas de que sean la causa principal de esta caída, y tampoco se puede afirmar, basándose solo en estas velas, quién está vendiendo.
El equipo también ha añadido una comparación entre los saldos que figuran en las cuentas de los usuarios y la cantidad real de tokens que mantienen los contratos; si detecta una discrepancia, el sistema se pausa automáticamente. Que se hayan recuperado los fondos es un alivio, pero no podemos seguir confiando en que los atacantes quieran devolverlos.
#NEAR #MercadoCripto