Exchange de Criptomoedas Cryptopia perde 16 Milhões em um Hack

Relatórios anteriores haviam afirmado que o valor da criptomoeda foi roubado no hack da exchange Cryptopia por cerca de US$ 2,5 milhões, mas sabe-se que o valor real dos ativos roubados soma cerca de US$ 16 milhões. Uma plataforma de análise de blockchain chamada Elementus, relatou o mesmo após analisar a blockchain Ethereum usando seu mecanismo de consulta.

A figura de US$ 16 milhões parece cobrir apenas ether e tokens ERC-20, e isso indica que pode ser uma possibilidade de que mais fundos tenham sido comprometidos durante o ataque. A Elementus continuou dizendo que o hack resultou em algumas análises desconfortáveis do ponto de vista da segurança, já que o exame levantou várias perguntas. 

A Elementus disse que os atacantes moveram US$ 16.002.108 em tokens Ethereum ao longo de cinco dias, o que incluiu US$ 3.570.124 em ether, US$ 2.446.212 em Dentacoin e US$ 1.148.144 em Centrality.

Depois que esses fundos foram retirados da Cryptopia, os atacantes começaram a transferir essas criptomoedas para exchanges em pequenas partes e esperavam que o dinheiro totalizasse US$ 882.632.

Este hack é preocupante porque não é como outros roubos de exchanges de alto perfil que normalmente surgiriam de uma vulnerabilidade no código de contrato inteligente da plataforma que concederia acesso backdoor aos hackers. Este hack atacou diretamente mais de 76.000 carteiras de usuários. O que isso significa é que os atacantes não encontraram um único ponto fraco no contrato inteligente da plataforma, mas, em vez disso, encontraram uma maneira de obter milhares de chaves privadas de usuários da Cryptopia.

A Elementus acrescentou que isso não era como aqueles hacks típicos que geralmente se simplificam em uma corrida contra o tempo, mesmo para os hackers mais bem-sucedidos. Parece que esses atacantes pareciam calmos e tranquilos, e extraíram metodicamente os fundos de criptomoedas ao longo de cinco dias, enquanto a Cryptopia basicamente não fez nada para se proteger, mesmo estando ciente da violação no dia seguinte ao seu ocorrido.

Essa falta de ação pontual é muito má notícia para a Cryptopia e para o mundo das criptomoedas em geral, porque pinta um par de cenários possíveis que não ajudam a credibilidade da indústria. Só pode significar uma de duas coisas – ou a Cryptopia perdeu o acesso a todas as 76.000+ carteiras de usuários em uma violação de segurança catastrófica e sem precedentes, deixando-a incapaz de intervir, ou o ataque foi realizado com conhecimento interno.

A Elementus disse que mais de US$ 46.000 em tokens Ethereum estavam retidos em mais de 2.000 carteiras Ethereum que permaneceram em risco após terem sido depositadas na exchange após o hack por usuários que não estavam cientes da situação.

Neste momento, a polícia da Nova Zelândia afirmou que as investigações sobre o hack estão "progredindo bem" e estão procurando desvendar a identidade desses ladrões, bem como recuperar os fundos roubados.

Na terça-feira, um declaração foi liberado pela polícia que declarava: "A assistência da comunidade de criptomoedas foi solicitada à medida que a investigação progredia. Foi uma investigação muito complexa e envolveu investigadores forenses digitais especialistas da Nova Zelândia e de várias jurisdições estrangeiras, bem como autoridades estrangeiras. Membros da equipe de investigação se reuniram com a equipe de gestão da Cryptopia ontem e hoje e delinearam o progresso da investigação.“