Foom.Cash perdió 2,26 millones de USD debido a una vulnerabilidad en zkSNARK

El protocolo de seguridad Foom.Cash, construido sobre Ethereum, ha sido vulnerado por una falla en la verificación criptográfica, causando daños estimados en 2,26 millones de dólares. El ataque afectó contratos tanto en Ethereum como en Base, resultando en la pérdida de más de 24,28 mil millones de tokens FOOM. Una transacción en Base causó una pérdida de aproximadamente 427.000 USD, mientras que transacciones en Ethereum por valor de 1,83 millones de USD se consideran actividades de “white-hat” para salvar activos.

Según GoPlus Security, una configuración incorrecta de la clave de verificación permitió a los atacantes falsificar pruebas zkSNARK. Certik y BlockSec calificaron esto como un ataque “copiar y pegar”, similar al ocurrido anteriormente con Veil Cash. Aunque se promociona como una actualización de Tornado Cash, Foom.Cash no ha emitido respuestas oficiales ni planes de mitigación.