- Entidades e instituições de criptomoedas perderam mais de US$ 88,4 milhões em ataques a DeFi em outubro de 2024.
- De acordo com o relatório da PeckShieldAlert, a Radiant Capital foi a que mais perdeu nos saques dos hackers em outubro.
- Ataques à chave privada dominam as rotinas de hacking dos atacantes, seja em plataformas centralizadas ou descentralizadas.
Apesar de a criptomoeda ter todos os méritos que a tornam atraente, uma de suas maiores fraquezas é a segurança cibernética. Em outubro, a criptomoeda perdeu US$ 88,477 milhões. Isso, em comparação com os meses anteriores de 2024, foi a segunda menor perda, seguida por abril, que perdeu US$ 60,19 milhões.
A empresa de cibersegurança PeckShieldAlert tuitou em sua conta no X, “Em outubro de 2024, houve ~20 hacks no espaço cripto, resultando em perdas de ~US$ 88,47 milhões.”
Três principais hacks de criptomoedas em outubro
De acordo com o relatório, a Radiant Capital sofreu seu segundo ataque do ano em outubro. O primeiro incidente envolveu um flash loan, no qual os hackers roubaram cerca de US$ 4,5 milhões do protocolo.
Este segundo ataque não é nada comparado ao primeiro, pois drenou US$ 53 milhões das carteiras dos usuários. A empresa tuitou em sua plataforma X, “Os atacantes exploraram as carteiras de hardware de vários desenvolvedores por meio de uma injeção de malware altamente avançada.” De acordo com os dados on-chain, a Radiant Capital perdeu o maior dinheiro para hackers no mês passado.
Em segundo lugar, o fundo de apreensão do governo dos EUA foi hackeado por US$ 2 milhões, de acordo com analistas de blockchain da Arkham Intelligence. A Arkham disse ter detectado que a criptomoeda foi “movida de forma suspeita” de uma carteira do governo para uma carteira desconhecida.
Os fundos transferidos eram compostos por stablecoins como USDC, USDT e Ethereum (ETH). No entanto, o atacante desconhecido devolveu cerca de US$ 19,3 milhões para a carteira.
O protocolo de restaking de Ethereum EigenLayer também foi hackeado por US$ 5,7 milhões. O valor foi então lavado através das exchanges HitBTC e Bybit. A exploração foi executada em 4 de outubro, após o que a equipe do projeto anunciou que estava investigando “atividade de venda não autorizada” de um endereço de carteira agora sinalizado.
Chave privada comprometida para hacking
Além disso, a Tapioca Foundation e a Sunray Finance, que são plataformas de finanças descentralizadas (DeFi), sofreram ataques de hackers.
A Tapioca DAO tornou-se um dos muitos projetos DeFi que sofreram comprometimento de chave privada. Neste caso, o atacante roubou cerca de US$ 4,7 milhões em um ataque de engenharia social.
Nesse incidente, os hackers usaram uma chave comprometida para assumir o controle do contrato de vesting de tokens do projeto, dando-lhes acesso para cunhar uma quantidade ilimitada de tokens USDO.
Eles então drenaram US$ 3 milhões do pool de liquidez USDO/USDC na Uniswap. A fundação posteriormente recuperou aproximadamente 1.000 ETH, avaliados em mais de US$ 2,7 milhões.
A Sunray Finance também sucumbiu a outro comprometimento de chave privada, permitindo que o explorador assumisse o controle dos tokens SUN e ARC e os vendesse, drenando os fundos dos pares DEX.
A Sunray Finance teve US$ 2,86 milhões roubados após um contrato inteligente malicioso na cadeia Arbitrum ser atualizado em uma única transação. O atacante usou a ponte Across para financiar sua carteira inicial, cunhou 200 trilhões de tokens SUN e os trocou por USDT.
A entidade, em 31 de outubro, publicou um declaração que “Declaração de Transferência de Ativos do Tesouro Sunray, o Tesouro como um ativo público da comunidade, está seguro, transparente, rastreável publicamente e estamos acelerando e trabalhando duro para recuperar todos os dados. Por favor, seja paciente e aguarde detalhes específicos.”
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
