Exchange de criptomoedas Bitrue hackeada, perde US$ 23 milhões devido à exploração da carteira quente

O mercado de alta de criptomoedas retornou, assim como os hacks de criptomoedas. A Bitrue, uma popular exchange de criptomoedas, foi vítima de um ataque cibernético que resultou em uma perda de US$ 23 milhões. O hack foi realizado usando uma exploração que visava a carteira quente da exchange, que está conectada à internet e usada para transações instantâneas. 

O incidente mais uma vez destacou as vulnerabilidades e riscos associados às carteiras quentes de criptomoedas. Ao descobrir a violação, a Bitrue imediatamente interrompeu todas as negociações e saques para conter a situação. 

Bitrue é vítima dos últimos hacks de DeFi

A Bitrue anunciou em 14 de abril que precisou suspender temporariamente todos os saques devido a uma “brecha breve” em sua carteira quente. Após realizar verificações de segurança adicionais, a empresa espera reabrir os saques em 18 de abril de 2023. Ao relatar os acontecimentos em seu blog, a exchange declarou:

Identificamos uma breve exploração em uma de nossas carteiras quentes às 07:18 (UTC), 14 de abril de 2023. Conseguimos resolver este problema rapidamente e impedimos a exploração adicional dos fundos. Levamos este assunto a sério e estamos investigando a situação atualmente.

Equipe Bitrue

A Bitrue enfatizou que conseguiu resolver o problema com rapidez, permitindo que a plataforma impedisse perdas adicionais de capital. A exchange acrescentou que menos de 5% dos fundos totais da exchange estavam armazenados na carteira quente afetada.

A exchange suspendeu temporariamente todos os saques. Ela prevê reiniciar os saques em 18 de abril. Além disso, a exchange declarou que todos os usuários identificados afetados pelo incidente receberão compensação total.

Para realizar verificações de segurança adicionais, a Bitrue suspenderá temporariamente todos os saques e espera reabrir os saques em 18 de abril de 2023. Pedimos sua compreensão e paciência durante este tempo. Todos os usuários identificados que são afetados por este incidente serão compensados integralmente. Estamos comprometidos em manter a transparência durante todo este processo e agradecemos pelo seu apoio contínuo.

Equipe Bitrue

De acordo com os dados da CoinGecko, a Bitrue negocia uma média de mais de US$ 1 bilhão por dia, com bitcoin e ether entre os pares de tokens mais negociados. Além disso, a moeda Bitrue caiu marginalmente nas últimas 24 horas.

De acordo com o anúncio, as moedas afetadas na carteira quente explorada incluíram Ether, Shiba Inu, Quant (QNT), GALA, Holo (HOT) e Polygon.

Estratégia de operação de carteira da Bitrue

Para gerenciar os fundos dos usuários, as exchanges centralizadas de criptomoedas normalmente empregam uma mistura de carteiras frias e quentes. Carteiras frias são soluções de armazenamento offline. Essas carteiras fornecem maior segurança contra ataques cibernéticos. Carteiras quentes que estão conectadas à internet permitem depósitos e saques mais rápidos, mas são mais vulneráveis a hacks.

O incidente da Bitrue é o segundo grande ataque nos últimos dias a atingir exchanges centralizadas. Em um incidente semelhante no início desta semana, a exchange sul-coreana GDAC perdeu quase US$ 13 milhões em ativos de criptomoeda. Esses hacks levantam a questão: as carteiras de criptomoedas podem ser acessíveis e à prova de hackers?

Existe uma solução para hacks de criptomoedas?

A recente onda de hacks, falências e frases semente perdidas gerou uma série de aplicativos de carteira de criptomoedas projetados para armazenar chaves privadas associadas a criptomoedas com segurança. Muitos usuários estão adotando o mantra da auto-custódia, assumindo a segurança em suas próprias mãos com uma infraestrutura de segurança de carteira sem permissão, enquanto buscam manter o controle total e a propriedade de seus ativos digitais.

Hackers estão constantemente procurando novas maneiras de explorar falhas no software de segurança de carteiras. Preocupantemente, os hackers podem “rastrear e localizar” membros do quorum da carteira multi-assinatura, dando-lhes visibilidade sobre quais usuários estão assinando para a multi-assinatura (normalmente usando suas próprias carteiras quentes).

Implementar medidas de segurança rigorosas e aumentar a transparência on-chain é essencial para proteger ativos digitais, prevenir atividades fraudulentas e restaurar a confiança na indústria. As perdas causadas por esses escândalos afetaram tanto grandes quanto pequenas instituições financeiras, startups e investidores individuais. 

À medida que a criptografia se desenvolve, uma computação segura de múltiplas partes pode emergir para conceder a todos o acesso à custódia de nível institucional.

À medida que a investigação sobre o hack da Bitrue continua, o incidente destaca a necessidade de maior vigilância e medidas de segurança para proteger o ecossistema de criptomoedas em rápido crescimento contra ameaças cibernéticas. As exchanges de criptomoedas devem permanecer proativas na mitigação de riscos e na proteção dos ativos de seus usuários para manter a confiança e a credibilidade na indústria.