Los contratos inteligentes suelen reservar ciertas funciones a un propietario, un rol de administrador u otro contrato: emitir tokens, cambiar par\u00e1metros, actualizar el c\u00f3digo, pausar o mover fondos de la tesorer\u00eda. El control de acceso es la l\u00f3gica que comprueba qui\u00e9n llama. Basta con que falte un modificador, se compruebe mal un rol, haya un inicializador que cualquiera puede ejecutar o una funci\u00f3n que se f\u00ede de datos arbitrarios sobre qui\u00e9n est\u00e1 autorizado para poner esos poderes en manos de un atacante.<\/p>\n
Est\u00e1n entre las causas de p\u00e9rdidas m\u00e1s da\u00f1inas y frecuentes de DeFi. En 2017, un usuario activ\u00f3 una funci\u00f3n de inicializaci\u00f3n sin proteger en la librer\u00eda multisig de Parity, se convirti\u00f3 en su propietario y la destruy\u00f3, lo que congel\u00f3 cientos de miles de ETH. El exploit de Poly Network en 2021 se debi\u00f3 a una funci\u00f3n entre cadenas que permiti\u00f3 al atacante sustituir a los guardianes del puente. Los informes de seguridad del sector sit\u00faan con regularidad estos fallos entre las principales categor\u00edas de p\u00e9rdidas.<\/p>\n
El concepto abarca tambi\u00e9n los fallos fuera de la cadena en la custodia de claves privilegiadas, como una clave de administrador en un servidor conectado. Auditor\u00edas, librer\u00edas de roles, transferencias de propiedad en dos pasos, timelocks y propietarios multisig reducen el riesgo, pero cada rol privilegiado sigue siendo un objetivo.<\/p>\n","protected":false},"excerpt":{"rendered":"
Una vulnerabilidad de control de acceso es un fallo de un contrato que permite a cualquiera usar funciones privilegiadas, como emitir tokens o retirar fondos.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182242","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182242\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}