- A M2 é uma exchange relativamente nova com volumes de negociação limitados, mas possui mais de $11 milhões em suas carteiras quentes.
- O operador do mercado não especificou a natureza da exploração, mas afirmou que restaurou os fundos dos usuários em minutos após o hack.
- A Certik contabilizou mais de $127 milhões em exploits em outubro, incluindo o ataque à M2.
A exchange de criptomoedas M2 relatou um hack, que foi posteriormente recuperado. A exploração afetou carteiras quentes com Ethereum (ETH), Solana (SOL) e Bitcoin (BTC).
A exchange de criptomoedas M2 relatou mais de US$ 13,7 milhões perdidos de suas carteiras quentes. Algumas horas depois, a exchange emitiu um comunicado de que os fundos foram recuperados. A exploração ocorreu no final de 31 de outubro, afetando carteiras com ETH, SOL e BTC.
Mais tarde, a exchange informou que indenizou seus usuários, sem especificar os detalhes da exploração. A M2 é uma exchange relativamente pequena, operando apenas $32K em negociações diárias até 1º de novembro. O operador de mercado está sediado em Abu Dhabi e é uma adição menor à atividade de criptomoedas. A M2 opera há cerca de um ano, atendendo a um mercado limitado.
Apesar disso, a exchange detinha mais de US$ 67 milhões em vários ativos em sua carteira fria, e mais de US$ 11,5 milhões em sua carteira quente em um total de seis blockchains. A M2 suporta moedas e tokens no Bitcoin, Ethereum, Solana, BNB Chain, Avalanche, Arbitrum e Polygon. Nenhuma das outras blockchains e tokens foi afetada, embora uma das carteiras do atacante contivesse uma transferência suspeita de 97.42B SHIB transferida perto do momento da exploração.
“A M2 assumiu total responsabilidade por quaisquer perdas potenciais, demonstrando nosso compromisso inabalável com a proteção dos interesses de nossos clientes. Todos os serviços estão agora totalmente operacionais com controles adicionais em vigor,” afirmou a M2 horas após o hack.
A M2 não forneceu mais informações sobre como o hack ocorreu e afirmou ter restaurado os fundos nos primeiros minutos após o ataque. A exchange não fechou suas carteiras quentes para investigação e continuou a pagar saques para outros traders.
A exploração no final de outubro se enquadrou entre as maiores do mês. O hack seguiu uma tentativa de desviar US$ 20 milhões das carteiras do governo dos EUA. Anteriormente, vários ataques afetaram a EigenLayer por US$ 5,7 milhões, as carteiras da Radiant Capital por mais de US$ 50 milhões e a Tapioca Foundation por US$ 4,7 milhões na BNB Chain. Outras explorações recentes incluíram a cunhagem maliciosa de tokens de Sunray Finance, um protocolo lançado recentemente que visa construir uma DEX.
Em outubro, os principais hacks e explorações ultrapassaram US$ 100 milhões, com mais de 20 explorações principais.
Endereços dos exploradores ainda detêm os fundos
Embora a M2 tenha afirmado que seus depositantes estão seguros, os fundos roubados ainda estavam principalmente nas carteiras do hacker. O destino final da exploração foi identificado pelo pesquisador on-chain ZachXBT.
A maior parte do hack é para Ethereum (ETH), com mais de US$ 10,3 milhões mantidos em uma única carteira. Em 1º de novembro, os fundos não foram misturados nem enviados para exchanges. Os fluxos de entrada na carteira ocorreram em uma série de transações repetitivas de 17 ou 42 ETH.
O explorador também ordenou duas transações de BTC, coletando um total de 41 BTC em um único endereço. O explorador ordenou uma transação menor de 2 BTC, antes de adicionar outra de 29 BTC.
Os tokens SOL transferidos foram movidos ou trocados por WSOL, e o hacker não os mantém em seu saldo.
Todos os ativos blue chip fluíram para fora das carteiras quentes da M2, possivelmente apontando para uma falha inerente às contas de exchanges. A M2 recuperou os fundos para seus clientes, portanto, os saldos pessoais não foram afetados. No entanto, o hacker não teve problemas em ordenar várias transações no espaço de alguns minutos. A M2 não revela a natureza exata do hack.
Certik contabiliza $115M em hacks de outubro
Hacks e explorações em outubro permaneceram em um nível alto, com explorações contra organizações e carteiras individuais. Uma das últimas tentativas foi através de Lottie Player, fazendo com que os sites exibissem um link malicioso para conectar carteiras.
A Certik contou um número maior de explorações, totalizando US$ 115,8 milhões, excluindo a última exploração da M2. Apenas US$ 245 mil dos fundos roubados foram devolvidos no último mês.
De acordo com Certik, golpes de saída e empréstimos flash representaram apenas US$ 2,7 milhões em valor perdido. Mais de US$ 127 milhões vieram de ataques a grandes entidades. Em média, o último ano viu hacks próximos de US$ 2 bilhões, à medida que os preços das criptomoedas se recuperaram e mais moedas e tokens foram alvo.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
