- O FriesDAO foi comprometido e assaltantes desconhecidos roubaram US$ 2,3 milhões em tokens FRIES
- Outubro torna-se oficialmente o pior mês em hacks de criptomoedas
- A vulnerabilidade da ferramenta de geração de carteiras da Profanity se torna alvo de hackers de criptomoedas
Desde o início de um dos invernos mais rigorosos das criptomoedas, os investidores têm sido inundados com notícias negativas. FriesDAO foi comprometida. Assaltantes desconhecidos roubaram US$ 2,3 milhões em tokens da FriesDAO, uma organização autônoma descentralizada. Isso ocorre em meio a uma onda de violações e ataques neste mês, já que outubro parece ser um mês especialmente terrível para empreendimentos de criptomoedas.
Outubro de 2022 entrará para a história como o “mês dos hackers de criptomoedas”. Com três dias restantes, a situação para os investidores de criptomoedas tornou-se sombria. Outubro é projetado como o pior mês já para ativos digitais perdidos em violações, destacando os perigos das finanças descentralizadas.
O que é FriesDAO?
FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) é uma DAO baseada em Ethereum que tenta adquirir restaurantes de fast food. A FriesDAO buscará combinar a governança baseada em blockchain com as operações do mundo real de marcas de franquia bem conhecidas pela primeira vez na história.
A FriesDAO pretende comprar e expandir franquias de restaurantes de fast food, como Popeye’s, Burger King e Taco Bell, convidando os detentores de tokens FRIES a operar uma rede descentralizada de Restaurantes de Serviço Rápido ou QSR.
FriesDAO é vítima da última exploração de criptomoedas
A exploração foi resultado do hacker adquirindo controle da “carteira de implantação” da FriesDAO. O hacker então moveu uma grande quantidade de FRIES, os tokens de governança do projeto, para sua posse.
Usando seu acesso à carteira do implantador, o criminoso roubou tokens adicionais de um pool de staking. A CertiK calculou que os tokens roubados foram vendidos por US$ 2,3 milhões em stablecoins mantidas no endereço do hacker. No comunicado oficial, a FriesDAO observou:
Chegou ao nosso conhecimento que o contrato de implantação do reembolso foi explorado e conseguiu obter tokens FRIES que foram subsequentemente reembolsados por USDC e vendidos no pool da Uniswap.
FriesDAO
A carteira de implantação da FriesDAO foi construída usando a Profanity, uma ferramenta de geração de carteiras conhecida por incluir uma falha significativa. No mês passado, analistas de segurança da 1inch descobriram que hackers mal-intencionados poderiam calcular as chaves privadas de endereços vanity emitidos pela Profanity para roubar criptomoedas.
Após a publicação da 1inch, hackers exploraram a vulnerabilidade para roubar US$ 160 milhões em ativos de criptomoedas da market maker Wintermute. A FriesDAO foi atacada de uma maneira muito familiar para os investidores de criptomoedas. Os investidores estão preocupados com o fato de as plataformas DeFi observarem os procedimentos de segurança recomendados à luz do incidente.
Este ataque era evitável, pois a vulnerabilidade da Profanity é de conhecimento público há mais de um mês. A CertiK pede a todos os projetos Web3 que usaram a ferramenta Profanity para transferir imediatamente o controle de quaisquer ativos mantidos em carteiras afetadas para endereços gerados com segurança.
Certik
O endereço da carteira de implantação da FriesDAO também foi gerado usando a Profanity. De acordo com a CertiK, o hacker usou a vulnerabilidade para roubar a chave privada da carteira e retirar dinheiro. A empresa de segurança afirma que as explorações da FriesDAO poderiam ter sido evitadas se a equipe tivesse sido mais vigilante e substituído prontamente o endereço do implantador.
Outubro torna-se o pior mês para hacks de criptomoedas
Chainalysis publicou um relatório sobre hacking em meados de outubro. Naquela época, outubro foi projetado como o pior mês já para crimes relacionados a criptomoedas, com perdas totais excedendo US$ 718 milhões. Desde então, o número aumentou e está atualmente perto de um bilhão.
Em 11 de outubro sozinho, quatro incidentes de hacking de criptomoedas com um valor total de cerca de US$ 122 milhões ocorreram. Usando um contrato inteligente, hackers roubaram US$ 200.000 em criptomoedas da Rabby Wallet, US$ 1,89 milhão da ponte Ethereum da QANplatform, US$ 2 milhões da TempleDAO e US$ 118 milhões da Mango Markets nativa da Solana.
No setor de criptomoedas, os vetores de ataque variam desde explorar pontes. Esta ferramenta baseada em blockchain permite que os usuários transacionem entre redes, até manipulação de mercado, onde traders desonestos usam milhões de dólares para mover mercados pouco negociados a seu favor para ganhar múltiplos do capital inicial implantado.
Este ano sem dúvida superará 2021 como o ano mais prolífico para hacking, de acordo com analistas da Chainalysis. Através de 125 ataques, hackers acumularam quase US$ 3 bilhões até o momento.
O fato de hacks e roubos não terem completamente abalado o mundo dos tokens digitais é um testemunho do apelo do mercado de criptomoedas e da atenção de muitos investidores. Especialistas estimam que milhões de dólares em valor de moedas e tokens são roubados todos os dias, apesar do fato de já terem passado anos desde que o campo de moeda digital emergiu e adquiriu apelo global.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
