A empresa de negociação de criptomoedas Kronos Research negocia com hacker após violação de segurança de US$ 26 milhões

Em um movimento sem precedentes no mundo das criptomoedas, a Kronos Research, uma empresa de negociação de criptomoedas sediada em Taipé, estendeu uma surpreendente oliveira a um hacker que recentemente explorou as vulnerabilidades de segurança da empresa, resultando em uma perda impressionante de aproximadamente US$ 26 milhões em ativos de criptomoedas.

Este gesto inesperado sinaliza uma tendência crescente de negociações públicas entre hackers e suas vítimas, com as vítimas optando por negociar e oferecer uma parte dos fundos roubados aos atacantes em troca do retorno dos ativos restantes.

Uma violação de segurança significativa

A Kronos Research fez um anúncio público por meio de sua plataforma oficial, reconhecendo a violação de segurança que ocorreu em meados de novembro. A violação permitiu que o hacker fugisse com US$ 26 milhões em ativos de criptomoedas, o que sem dúvida constitui um revés substancial para a empresa de negociação. 

A violação envolveu principalmente o roubo de chaves de API, destacando as vulnerabilidades inerentes associadas às plataformas de negociação de criptomoedas.

Kronos permanece resiliente

Em resposta à violação de segurança, a Kronos Research tranquilizou seus usuários por meio de um comunicado publicado em sua plataforma oficial, conhecida como “X”. O comunicado afirmou o compromisso da empresa em cobrir integralmente a perda internamente, enfatizando que nenhum parceiro ou parte interessada seria afetado negativamente. Embora inicialmente tenha sido relatado que a perda foi de US$ 25 milhões, a Kronos confirmou que o valor real foi de aproximadamente US$ 26 milhões em ativos cripto.

O aspecto mais intrigante da resposta da Kronos Research à violação é a negociação direta que ela iniciou com o hacker responsável pelo roubo. Em uma mensagem enviada ao atacante, a Kronos solicitou a devolução de 90% dos fundos roubados, oferecendo permitir que o hacker retivesse os 10% restantes. A empresa ainda se comprometeu a não tomar medidas legais uma vez que as condições para a devolução dos fundos fossem atendidas, conforme revelado pelos dados da Etherscan.

O resultado dessas negociações permanece incerto e depende, em última análise, da disposição do hacker em cooperar. No entanto, a Kronos Research insinuou sutilmente que a participação das autoridades competentes pode se tornar uma realidade se os fundos não forem devolvidos, lançando uma sombra de consequências legais sobre a situação.

Uma tendência crescente de negociações com hackers

A violação de segurança da Kronos Research destaca uma tendência mais ampla no mundo das criptomoedas: o surgimento de negociações públicas e on-chain entre hackers e suas vítimas. Essa tendência ganhou impulso à medida que outras plataformas de criptomoedas seguiram um caminho semelhante. A KyberSwap recentemente concedeu 10% dos fundos roubados a um atacante, enquanto a Curve Finance fez o mesmo em agosto, também oferecendo uma recompensa de 10% pela devolução dos ativos roubados.

As implicações dessa tendência são de longo alcance, pois podem incentivar inadvertidamente atores mal-intencionados a continuar suas atividades ilícitas sem enfrentar repercussões severas. Embora seja essencial explorar meios alternativos de recuperar ativos roubados, essas negociações podem inadvertidamente criar um novo risco para a indústria de criptomoedas.

O incidente da Kronos Research é apenas um exemplo de um problema mais amplo que aflige a indústria de criptomoedas. Somente em 2023, mais de US$ 1,2 bilhão foram furtados de protocolos de Finanças Descentralizadas (DeFi), conforme relatado pela DeFiLlama. Essas perdas impressionantes destacam a necessidade urgente de melhorar as medidas de segurança e estratégias robustas de mitigação de riscos dentro do setor de finanças descentralizadas.