- Carteiras vinculadas ao atacante da Aperture Finance enviaram 1.243 ETH através do Tornado Cash.
- $3,67M drenados de contratos V3/V4 via um bug de chamada arbitrária ligado a recursos de liquidez instantânea.
- Janeiro viu uma onda de hacks com 16 incidentes causando perdas de $86M.
Fundos vinculados à exploração de janeiro da Aperture Finance foram capturados em movimento on-chain. O hacker supostamente moveu os fundos saqueados através do mixer baseado em Ethereum Tornado Cash. Endereços sinalizados vinculados ao atacante depositaram cerca de 1.243 Ether (valor aproximado de $2,4 milhões) no mixer.
A Aperture Finance, em 25 de janeiro, divulgou que sofreu uma exploração que afetou seus contratos V3 e V4. As perdas são estimadas em cerca de $3,67 milhões. No entanto, esse movimento ocorre quando o mercado de criptomoedas está lidando com alta pressão de venda e sentimentos de baixa. O preço do Ethereum caiu cerca de 28% nos últimos 7 dias.
Perdas por hacks de criptomoedas saltam 13% mês a mês
O incidente de hacking ocorreu durante um mês marcado por várias outras perdas relacionadas a criptomoedas. A PeckShield, em um post relatório, indicou que cerca de 16 incidentes de hacking ocorreram em janeiro, resultando em perdas de $86,01 milhões. O valor é ligeiramente inferior ao de janeiro de 2025 (aprox. $87,25 milhões), mas representa um aumento notável de 13,25% mês a mês em relação a dezembro de 2025 (aprox. $76 milhões).
As perdas relacionadas a phishing durante o mesmo período excederam $300 milhões. Entre os maiores incidentes relatados em janeiro estavam ataques à Step Finance, Truebit Protocol e SwapNet. A Step Finance perdeu cerca de $29 milhões. Houve uma violação de segurança em algumas de suas carteiras de tesouraria. O protocolo Truebit perdeu aproximadamente 8.535 ETH, avaliados em cerca de $26,4 milhões, no roubo.
A PeckShield mencionou que a exploração da Aperture Finance não estava relacionada ao incidente da SwapNet, apesar de ter ocorrido aproximadamente no mesmo período.
A empresa de segurança BlockSec relatou que a Aperture Finance contratos expostos uma capacidade de chamada arbitrária. Isso ocorreu devido à validação insuficiente de entradas. Essa fraqueza permitiu que os atacantes explorassem aprovações de tokens existentes e drenassem ativos usando chamadas transferFrom.
A vulnerabilidade surgiu, segundo relatos, de um módulo auxiliar que executava chamadas de baixo nível usando calldata fornecido pelo usuário. Foi acionada sem impor restrições aos destinos de chamada ou seletores de função. Os atacantes conseguiram criar calldata malicioso para sifonar tokens ERC-20 e aprovar transferências de NFTs de posições Uniswap V3.
Os usuários que haviam ativado os recursos de “Gerenciamento Instantâneo de Liquidez” da Aperture Finance foram afetados. Em uma transação baseada em Ethereum analisada por empresas de segurança, um atacante implantou um contrato que acionou a função vulnerável com uma quantidade mínima de ether. Foi convertido em WETH e executou uma chamada transferFrom no WBTC. Isso permitiu que os fundos fossem drenados enquanto passavam pelas verificações de saldo interno.
Aperture lança investigação forense
A Aperture Finance disse que a exploração foi contida e que as funções do aplicativo web afetadas foram desativadas. A empresa afirmou que estava conduzindo uma investigação forense com empresas de segurança externas. Também está coordenando-se com as autoridades policiais para rastrear os fundos roubados. Adicionou que suas estratégias de automação não foram impactadas, pois operam em um sistema separado. No entanto, aconselhou os usuários que utilizaram recursos de liquidez instantânea a revogar as aprovações relevantes.
O Ether está sofrendo com a alta venda, já que o preço do Bitcoin caiu abaixo de $70.000 antes de se recuperar. Preço do ETH está em queda de quase 7% nas últimas 24 horas. Ele despencou 29% desde o início deste ano. O Ether está sendo negociado a um preço médio de $2.087 no momento da imprensa.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
