Bisq planeja reembolso total após exploit suspeito assistido por IA drenar 11 BTC
- Um hacker drenou aproximadamente 11 BTC do protocolo de negociação v1 da Bisq em um provável caso de exploração assistida por IA.
- A Bisq propôs um framework para reembolsar integralmente os usuários afetados em uma votação da DAO esperada por volta de 25 de maio.
- Modelos de IA estão se tornando significativamente mais eficazes na exploração de vulnerabilidades do que na detecção delas.
Em 1º de maio de 2026, a exchange descentralizada de Bitcoin Bisq revelou que um hacker explorou seu protocolo de negociação v1, drenando cerca de 11 BTC de ofertas abertas. No entanto, o projeto afirmou que está trabalhando para reembolsar todos os usuários afetados e classificou o incidente como um exemplo provável de exploração assistida por IA.
A Bisq anunciou a violação pela primeira vez na sexta-feira passada, dizendo que o exploit “permitiu que um atacante drenasse uma parte das ofertas disponíveis”, de acordo com o atualização do X. Dois dias depois, a Bisq publicou um hilo de acompanhamento compartilhando suas descobertas e um quadro de reembolso.
De acordo com o Atualização de 3, o valor total roubado é estimado em cerca de 11 BTC, com base em análise de dados e relatos de usuários afetados. Aparentemente, apenas negociações de altcoins foram afetadas até o momento, com o projeto sugerindo que esses são números preliminares e que os valores finais podem variar à medida que mais usuários se manifestarem.
A Bisq já tem um plano de reembolso em vigor
O mantenedor da Bisq, Henrik Jannsen, compartilhou a abordagem de reembolso via GitHub em 3 de maio. O objetivo do projeto é fornecer “reembolso rápido e total com o mínimo de atrito possível para os usuários afetados”, escreveu Jannsen.
No entanto, vários problemas podem afetar esse cronograma. Por exemplo, as vítimas são obrigadas a abrir casos de arbitragem através do protocolo da Bisq, e a arbitragem só se torna disponível após o vencimento dos bloqueios de tempo de negociação (10 dias para negociações de altcoins, 20 dias para negociações em moeda fiduciária).
A proposta de reembolso também requer aprovação através do processo de votação da DAO da Bisq, com o ciclo atual esperado para terminar por volta de 25 de maio.
Jannsen disse que a abordagem é permitir que os usuários afetados escolham o reembolso em Bitcoin ou BSQ, o token de governança nativo da Bisq. Em um comentário de acompanhamento compartilhado hoje, 4 de maio, ele confirmou a preferência do projeto: “Nosso objetivo é reembolsar os usuários em Bitcoin (opcionalmente, eles podem escolher BSQ) e fazer isso o mais rápido possível para evitar problemas de volatilidade.”
Dois usuários compartilharam suas queixas no hilo do X. Um vendedor descreveu os fundos roubados como capital de negociação e contestou o reembolso baseado em BSQ, argumentando que os usuários convertendo BSQ em BTC simultaneamente causariam slippage e perdas adicionais. O segundo usuário também compartilhou preocupações semelhantes e estava curioso sobre o cronograma de reembolso.
Ataques assistidos por IA são uma tendência preocupante
Curiosamente, a atualização da Bisq mencionou “o crescente papel dos ataques assistidos por IA” como parte de suas observações mais amplas sobre o incidente. No entanto, o projeto não detalhou exatamente como a IA pode ter sido usada neste exploit específico.
O timing coincide com um maior tendência, de acordo com um da Cryptopolitananterior . Uma pesquisa da Binance
A pesquisa, publicada em 30 de abril, descobriu que as fraudes com IA extraem 4,5 vezes mais dinheiro do que as tradicionais e que as táticas de suplantamento de identidade aumentaram 1.400% ano a ano até 2025.
Em outras notícias, a16z crypto recentemente testou um novo agente de codificação com IA contra 20 incidentes passados de manipulação de preços no Ethereum e encontrou uma taxa de sucesso de 10% quando o agente usava apenas ferramentas básicas. Esse número saltou para 70% quando o agente recebeu mais conhecimento sobre padrões de ataque comuns, de acordo com a Cryptopolitan.
Quanto ao cronograma de reembolso, a próxima data a aguardar é o ciclo do DAO da Bisq, onde o DAO deve votar em uma proposta formal de reembolso por volta de 25 de maio. Como as janelas de arbitragem de negociação de altcoins começam a abrir a partir de 11 de maio, os usuários afetados da Bisq podem abrir casos de arbitragem assim que seus bloqueios de tempo expirarem.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto foi roubado na exploração da Bisq?
A Bisq estima que aproximadamente 11 BTC foram drenados de ofertas abertas em 1º de maio, com base em análise preliminar de dados e relatórios de usuários. Até o momento, apenas negociações de altcoins foram relatadas como afetadas.
Como a Bisq reembolsará os usuários afetados?
A Bisq pretende reembolsar as vítimas principalmente em Bitcoin, com BSQ como alternativa opcional, dependendo de aprovação através do processo de votação da DAO do projeto. O ciclo atual da DAO deve terminar por volta de 25 de maio.
Por que a Bisq classificou isso como um ataque assistido por IA?
O Bisq mencionou "o crescente papel de ataques assistidos por IA" em sua atualização de 3 de maio, mas não detalhou os métodos específicos de IA utilizados. O incidente segue pesquisas recentes que mostram que modelos de IA estão cada vez mais capazes de identificar e explorar autonomamente vulnerabilidades em contratos inteligentes.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
