Casino cripto Metawin é hackeado, mais de US$ 4 milhões roubados em SOL e ETH
- A Metawin foi hackeada por mais de US$ 4 milhões em ETH e SOL, com os fundos roubados rapidamente direcionados para a KuCoin e HitBTC.
- Outubro foi um desastre para a segurança cripto, com hacks em DeFi totalizando US$ 88,47 milhões em 20 incidentes.
- O maior hack atingiu a Radiant Capital por US$ 53 milhões, enquanto outras vítimas incluíram uma carteira do governo dos EUA, EigenLayer, Tapioca Foundation e Sunray Finance.
O Metawin, um casino cripto, foi atingido duramente hoje. Os hackers exploraram a plataforma por mais de US$ 4 milhões em Ethereum (ETH) e Solana (SOL).
O detetive on-chain ZachXBT sinalizou o incidente no Telegram, dizendo, “Parece que o casino cripto Metawin foi explorado por mais de US$ 4M em Ether e SOL mais cedo hoje.” Ele rastreou mais de 115 endereços vinculados ao atacante, que então moveu os fundos roubados para a KuCoin e um serviço aninhado na HitBTC.
Este último hack se soma a uma série de roubos de alto perfil que têm assolado o setor DeFi, tornando outubro um dos meses mais sangrentos para violações de segurança cripto.
O mês viu 20 ataques cripto reportados, causando uma perda combinada de cerca de US$ 88,47 milhões. Esta inundação de explorações destaca vulnerabilidades contínuas no espaço de finanças descentralizadas (DeFi), onde os hackers parecem superar as atualizações de segurança a cada turno.
Os maiores hacks de outubro
A Radiant Capital experimentou o pior hack único de outubro. Em 17 de outubro, os atacantes exploraram pontos fracos nos smart contracts da Radiant, roubando US$ 53 milhões.
Usando protocolos cross-chain, os hackers fizeram a ponte dos ativos roubados para a Ethereum, tornando o roubo difícil de rastrear. A enorme violação da Radiant alimentou as preocupações sobre as vulnerabilidades cross-chain do DeFi.
Então, havia uma carteira vinculada ao governo dos EUA, que viu um incidente incomum. Os hackers comprometeram a carteira, roubando cerca de US$ 20 milhões.
Estranhamente, a maioria dos fundos foi devolvida, embora cerca de US$ 700.000 permaneça desaparecida. Não é todo dia que uma carteira controlada pelo governo é hackeada, adicionando uma reviravolta bizarra à onda de crimes de outubro.
A EigenLayer, uma rede de staking líquido, enfrentou sua própria confusão mais cedo no mês. Em 4 de outubro, os atacantes saquearam US$ 5,7 milhões, que foram rapidamente lavados através de exchanges como HitBTC e Bybit. Esta violação destacou as fraquezas persistentes em protocolos de staking e liquidez.
A Tapioca Foundation, outra plataforma DeFi, sofreu uma grande perda. Os hackers miraram seu contrato de vesting de tokens usando táticas de engenharia social, conseguindo roubar US$ 4,7 milhões.
E não podemos deixar de fora a Sunray Finance, que perdeu US$ 2,86 milhões. Os atacantes manipularam os valores dos tokens na cadeia Arbitrum, fazendo com que o token SUN da Sunray despencasse. Outro lembrete nítido de quão frágeis as plataformas DeFi podem ser, especialmente quando os atacantes brincam com os valores dos tokens diretamente.
Um problema de um bilhão de dólares
Até novembro de 2024, as perdas totais de hacks cripto atingiram mais de US$ 1,4 bilhão, abrangendo 179 incidentes. Embora este ano tenha visto menos ataques individuais do que em anos anteriores, a perda média por hack está subindo. As apostas são maiores, e os ataques continuam ficando mais ousados e caros.
No Q3 sozinho, os hackers roubaram cerca de US$ 750 milhões em 155 incidentes. Isso significa menos ataques, mas saques maiores. Cada hack teve uma média impressionante de US$ 5,93 milhões em ativos roubados, com uma perda mediana de cerca de US$ 120.529. Esses números mostram uma tendência preocupante onde até uma única violação pode paralisar plataformas ou eliminar usuários.
Os ataques de phishing continuam sendo um método favorito. Durante o Q3, o phishing foi responsável por US$ 343 milhões em perdas em 65 incidentes. Os hackers frequentemente enganam os usuários para que entreguem suas chaves ou cliquem em links maliciosos, e os resultados são previsíveis e devastadores.
Outro clássico são os compromissos de chaves privadas. Esses ataques causaram cerca de US$ 317 milhões em perdas de apenas dez incidentes. A má gestão de chaves continua sendo um problema gritante no setor cripto. Se você segura as chaves, você segura o dinheiro — e os hackers sabem disso.
Outras técnicas, como vulnerabilidades de código e explorações de re-entrada, continuam aparecendo também. Esses métodos exploram falhas no código do smart contract, permitindo que os hackers drenem fundos iniciando múltiplas chamadas de contrato em uma única transação. Tem sido um truque favorito por anos, e ainda está funcionando.
Cada um desses ataques, desde a violação de US$ 53 milhões da Radiant Capital até o roubo de US$ 4 milhões do Metawin, expõe os desafios na segurança das finanças descentralizadas. Parar os hackers exigiria que as plataformas melhorassem suas defesas e parassem de tratar a segurança como um pensamento secundário.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
