Worldcoin es un proyecto de criptomoneda que tiene como objetivo crear una moneda digital global escaneando los iris de cada persona en la Tierra. El proyecto utiliza un dispositivo llamado Orb, que recopila datos biométricos de los usuarios y los recompensa con tokens de Worldcoin.

Sin embargo, un informe de seguridad reciente reveló que Worldcoin enfrentaba una gran vulnerabilidad que podría haber comprometido sus operaciones y usuarios.

Aunque el Problema se Solucionó, Sigue Siendo una Gran Preocupación para la Criptocomunidad

Según CertiK, una empresa de seguridad de blockchain, Worldcoin tenía una falla que podía permitir a los hacker eludir el proceso de verificación y convertirse en operadores falsos de Orb. CertiK descubrió la vulnerabilidad el 29 de mayo de 2023 y la informó al equipo de seguridad de Worldcoin, quien confirmó y solucionó el problema.

1/ On May 29th, CertiK reported a security vulnerability to #WorldCoin’s security team that could potentially allow an attacker to become an Orb operator by bypassing the verification process.

— CertiK (@CertiK) August 3, 2023

La vulnerabilidad podría haber planteado riesgos significativos para los usuarios y poseedores de tokens de Worldcoin. Un operador falso de Orb podría recopilar y hacer mal uso de la información del iris de los usuarios, que es un punto de datos personales confidenciales para la verificación de identidad. Esto podría dar lugar a graves violaciones de la privacidad y posible robo de identidad.

Además, un operador de Orb falso también podría reclamar tokens de Worldcoin de manera fraudulenta al realizar escaneos falsos. Esto podría aumentar la oferta de tokens de Worldcoin en el mercado y provocar una fuerte caída en el precio del token. El mercado de Worldcoin podría volverse inestable debido a la manipulación de precios, lo que podría afectar negativamente a los inversores y usuarios legítimos.

CertiK ha anunciado que han verificado y confirmado que la vulnerabilidad en las operaciones de Worldcoin se ha mitigado con éxito. Los detalles de la vulnerabilidad y cómo se abordó se harán públicos en una fecha posterior.

CertiK no tiene afiliación con Worldcoin. La divulgación de la vulnerabilidad fue una divulgación estándar de whitehat, una práctica común en la industria de la ciberseguridad donde los investigadores de seguridad informan a las empresas sobre las vulnerabilidades encontradas en sus sistemas.

A pesar de las preocupaciones planteadas por este incidente, actualmente no hay información que indique que los usuarios de Worldcoin están en peligro de una violación de datos. Sin embargo, el plan de Worldcoin para recolectar escaneos biométricos de cada persona en la Tierra ha atraído críticas de defensores de la privacidad y expertos en cripto.