Exchange Bisq interrompe negociações após descobrir vulnerabilidade de segurança

A empresa de troca Bisq, que permite negociar Bitcoins por moedas nacionais, na terça-feira, devido a uma vulnerabilidade de segurança, perdeu mais de $250.000 em Bitcoin e na criptomoeda Moreno. A Exchange teve que parar de negociar após descobrir a falha.

Ao descobrir a vulnerabilidade, a exchange Bisq não disse nada sobre o possível hack ou mencionou os fundos dos usuários até 18 horas depois, quando parou de negociar em sua plataforma e anunciou que tomou medidas “sem precedentes” após saber que um atacante estava tentando roubar criptomoedas dos usuários.

A exchange Bisq, em uma declaração, disse que descobriram que um atacante explorou uma falha no protocolo de negociação da Bisq, visando roubar o capital de traders individuais. Eles anunciaram que sabem sobre 3 BTC e 4.000 XMR. O hacker foi capaz de roubar de 7 vítimas diferentes. Eles disseram que, por enquanto, é tudo o que sabem sobre a operação.

Os 3 BTC roubados equivaliam a cerca de $22.000, e 4.000 XMR equivaliam a cerca de $230.000 no momento da impressão, fazendo com que os hackers levassem não menos de $250.000 dos clientes da exchange Bisq.

A falha que esses hackers conseguiram explorar foi, segundo relatos, resultado de uma atualização no protocolo de negociação, que principalmente visava avançar a descentralização e eliminar terceiros confiáveis da plataforma. No entanto, eles conseguiram corrigir a falha até as 12:00 UTC de quarta-feira e retomaram as negociações pouco depois.

Relatadamente, a exchange Bisq planeja reembolsar as vítimas do hack através de futuras receitas de negociação.

Como funciona a plataforma da exchange Bisq

A Bisq, lançada em 2018 como uma exchange, implementou uma organização autônoma descentralizada (DAO). A plataforma funciona como outras DEXs como uma ferramenta de negociação, apenas que seus usuários podem negociar anonimamente, pois não são necessários registro ou referências de identidade.

Cada usuário da exchange Bisq pode operar como um nó porque a plataforma é baseada em uma rede distribuída. Mesmo quando os desenvolvedores da Bisq pararam de negociar na plataforma, com a natureza descentralizada da plataforma, os usuários poderiam anular a suspensão de negociação quando desejassem.

Principalmente, quando as exchanges são hackeadas, esses hackers podem ser expulsos permanentemente da plataforma de negociação, mas não na plataforma da exchange Bisq. Mesmo com a falha corrigida, o hacker anônimo ainda pode negociar e operar na plataforma novamente.

De acordo com um desenvolvedor da exchange Bisq, ele disse que não há censura, comparando a situação ao Bitcoin. Ele disse que, já que qualquer pessoa pode usar BTC, é impossível banir qualquer pessoa de usar a criptomoeda (BTC) ou a Exchange.