- O projeto de pagamento descentralizado GANA na BSC foi explorado para mais de $3,1 milhões após um hacker alterar a propriedade do contrato e drenar os tokens.
- O atacante lavou fundos através da Tornado Cash e pontes entre a BSC e Ethereum, enquanto o token da GANA colapsava mais de 90%.
- O incidente soma-se a uma série crescente de hacks DeFi em 2025, com projetos na BSC e protocolos cross-chain a sofrerem perdas significativas.
Um projeto de pagamento descentralizado na Binance Smart Chain (BSC) chamado GANA Payment foi explorado por volta das 05:00 UTC de quinta-feira, resultando em perdas superiores a $3,1 milhões, segundo o investigador blockchain ZachXBT.
As descobertas do investigador cripto mostraram que o atacante usou uma falha no contrato inteligente do projeto para roubar tokens. Em seguida, moveram-nos através da Tornado Cash e outras redes para estabelecer operações de lavagem de dinheiro.
“O contrato de interação da GANA foi alvo de um ataque externo, resultando em roubo não autorizado de ativos… Continuaremos a fornecer atualizações sobre o progresso da investigação e as ações subsequentes por meio de canais oficiais”, escreveu a plataforma DeFi no X hoje.
Várias plataformas de cibersegurança no X, incluindo OnChain Lens, relataram que a exploração começou quando o atacante transferiu 1.140 BNB, avaliados em aproximadamente US$ 1,04 milhão, para a Tornado Cash na BSC.
Os ativos roubados foram posteriormente transferidos via ponte para a Ethereum, onde mais 346 ETH, valendo US$ 1,05 milhão, foram depositados no mixer de criptomoedas supostamente para lavagem.
Registros de blockchain compartilhados por ZachXBT mostram que o endereço Ethereum usado para a lavagem foi 0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca. Os endereços originais do roubo na BSC foram identificados como 0x2e8a…aae5c38 e 0xd10e…cc8fa4d.
Hacker explorou a ‘função de desbloqueio’ da GANA para roubar moedas
De acordo com a empresa de segurança Web3 HashDit, a propriedade do contrato explorado havia sido alterada, o que o hacker usou para manipular as taxas de recompensa e invocar a função de desbloqueio, recebendo mais tokens GANA do que o pretendido.
🚨Alerta HashDit🚨
A HashDit monitorizou que @GANA_PayFi foi comprometido em ~$3,1 milhões $GANA.
Os utilizadores NÃO devem negociar com o token $GANA por enquanto e aguardar pelo anúncio da equipa!
Os fundos foram depositados no TC: https://t.co/rtdjnMvYpI
Causa raiz: Propriedade de… pic.twitter.com/XZzuoMmf8D
— HashDit | agora com Extensão Pro (@HashDit) 20 de novembro de 2025
O perpetrador então vendeu rapidamente os tokens em exchanges descentralizadas, desvalorizando significativamente a moeda do projeto. Um total de 346 ETH mantidos no endereço Ethereum permaneceu inativo por várias horas.
No entanto, começando há uma hora, o hacker retomou a lavagem dos fundos através Tornado Cash em lotes incrementais de 1 ETH, 10 ETH e 100 ETH, um método utilizado por ladrões durante ataques DeFi para “desfazer” o rastro dos fundos roubados pelos pesquisadores de segurança.
O GANA Payment é um projeto de token de pagamento de escala relativamente pequena, construído em torno do token BEP-20 GANA. Suas operações são descentralizadas e utilizam pools de liquidez e exchanges, mas a Cryptopolitan não encontrou nenhuma documentação técnica disponível publicamente.
O projeto, lançado no início de novembro, ainda não publicou auditorias formais ou análises detalhadas de segurança. Após o hack, dados do GeckoTerminal mostraram que o valor do token GANA caiu mais de 90%.
Explorações DeFi na BSC e Ethereum esfriaram em outubro
De acordo com o rastreador de hacks da DefiLlama, projetos menores baseados na BSC perderam coletivamente mais de US$ 100 milhões apenas em 2025. O hack no GANA elevou esse total para quase US$ 10 milhões nos últimos dois meses, incluindo violações de rede na OlaXBT, Evoq Finance, Seedify e GriffinAI.
Cryptopolitan reportou Em outubro, as perdas totais com hacks somaram apenas US$ 18,18 milhões em cerca de 15 incidentes, uma queda de 85,7% em relação aos US$ 127,06 milhões de setembro. Os principais incidentes ocorridos durante o mês incluíram hacks na Garden Finance, Typus Finance e Abracadabra, que juntos representaram US$ 16,2 milhões em fundos roubados.
A Abracadabra, um protocolo de empréstimo descentralizado e criador da stablecoin Magic Internet Money (MIM), sofreu uma perda de US$ 1,8 milhão quando atacantes exploraram falhas na forma como o contrato lidava com ações dentro da mesma transação.
A Typus Finance perdeu US$ 3,4 milhões devido a fraquezas no controle de acesso em seu oráculo de preços personalizado, enquanto a Garden Finance sofreu uma perda de US$ 11 milhões através de um único solver conectado a várias redes blockchain.
Este mês, A Balancer foi atingida por um dos maiores hacks de DeFi de 2025, onde ETH encapsulado e outros ativos de múltiplas redes foram desviados por várias horas. Investigadores de blockchain estimaram perdas de cerca de US$ 70 milhões, mas quando os desenvolvedores da rede retomaram o controle, as perdas já haviam ultrapassado US$ 116 milhões.
No dia seguinte, o protocolo de empréstimo multi-chain Moonwell foi explorado através de dados de oráculo defeituosos, perdendo cerca de US$ 1 milhão. O atacante aproveitou discrepâncias de preços para tomar empréstimos e negociar ativos específicos de ETH encapsulado, lucrando com 295 ETH.
De acordo com a DefiLlama dados, hacks em pontes cross-chain em 2025 resultaram em mais de US$ 1,5 bilhão em fundos roubados até meados de 2025, enquanto bugs de reentrância causaram US$ 325 milhões em perdas, especialmente de contratos antigos ou forkados. A manipulação de oráculos representou 13% dos ataques, enquanto drenagens de pools de liquidez causaram US$ 103 milhões em ativos roubados.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
