- A exploração do Namada drenou quase todos os ativos de seu pool principal de privacidade, fazendo com que o TVL despencasse para quase zero.
- O ataque ocorreu poucas horas após uma exploração de US$ 4,67 milhões na Secret Network, aumentando as preocupações sobre vulnerabilidades de segurança em todo o ecossistema Cosmos.
- A Namada reconheceu a violação e está investigando, mas ainda não publicou um relatório pós-incidente ou um plano de recuperação.
A blockchain de privacidade Namada perdeu cerca de $600.000 em uma exploração, eliminando quase todo o valor de seu pool blindado multi-ativo e adicionando a uma série de falhas de segurança no ecossistema Cosmos este ano.
A Namada confirmou a violação em 20 de junho, em um post feito no X, afirmando que sua equipe estava “investigando o problema” e envolvendo as partes relevantes.
O projeto também fez um apelo ao hacker para devolver os fundos, escrevendo: “Se você é o hacker de chapéu branco por trás desta exploração, entre em contato conosco.”
O que aconteceu com a Namada após a violação?
O pool blindado que sofreu o ataque é conhecido como pool blindado multi-ativo (MASP), e é o recurso principal de privacidade da Namada, projetado para permitir que os usuários detenham e transfiram vários tipos de tokens com saldos criptografados.
Após a exploração, O valor total bloqueado (TVL) da Namada caiu de cerca de $600,000 para apenas $598 em um dia.
Além disso, o explorador de blocos da Namada parece estar parado, com o bloco indexado mais recente datado de 7 de junho. Isso levantou questões sobre a infraestrutura de dados da cadeia e se ela estava funcionando normalmente antes do ataque.
Há uma onda crescente de ataques direcionados ao ecossistema Cosmos?
A exploração da Namada ocorreu horas após um incidente separado atingir a Secret Network, onde um atacante drenou $4.67 milhão em tokens pontilhados via Axelar ao explorar uma verificação de validação ausente em um contrato inteligente cross-chain.
Essa vulnerabilidade explorada já existia, sem correção, no código implantado desde março de 2023, segundo a firma de segurança blockchain Common Prefix.
Ed, o fundador da AirdropGlideApp, postou no X que os incidentes consecutivos tornaram “preocupante deixar ativos” no ecossistema Cosmos, apontando para a exploração Axelar/Secret e a drenagem da Namada, junto com um ataque anterior na Saga.
O pesquisador de segurança fr1ko.eth notou que nas 24 horas até 20 de junho, tanto a Namada quanto o mySwap (uma DEX baseada em Starknet) foram comprometidos, com os dois hacks totalizando cerca de $900.000.
As falhas de segurança agravam o que já tem sido um ano difícil para o ecossistema Cosmos.
A rede experimentou uma êxodo de projetos no final do ano passado, e isso continuou no novo ano, segundo um relatório da Cryptopolitan.
Noble, um projeto de infraestrutura de stablecoins que processou bilhões em volume, deixou o Cosmos por uma camada-1 baseada em EVM.
Penumbra, uma cadeia focada em privacidade, encerrou completamente as operações. Comdex, Kujira e Evmos pararam o desenvolvimento, enquanto projetos como Omniflix, Elys e Jackal migraram para outro lugar.
O token nativo do Cosmos, ATOM, negocia atualmente em torno de $1,78 e está no fundo de uma queda de mais de 96% em relação ao máximo histórico alcançado em 2021.
O Cosmos não está alheio aos acontecimentos e tomou medidas para estabilizar. Em junho, a Cosmos Labs adquiriu o explorador de blockchain Mintscan e abriu uma subsidiária em Seul para consolidar as operações em torno do Cosmos Hub, Skip:Go, IBC Eureka e Mintscan sob um mesmo teto, segundo o relatório da Cryptopolitan.
A liderança também sinalizou planos de redesenhar a tokenômica do ATOM e buscar casos de uso institucionais.
Mas explorações repetidas em cadeias vinculadas ao Cosmos minam o esforço. Vulnerabilidades em pontes e contratos inteligentes têm sido um ponto fraco persistente que atormenta o ecossistema.
Essa exploração questiona a credibilidade da Namada?
A Namada foi lançada com uma estrutura de token incomum que era impopular antes de qualquer exploração ocorrer.
O investigador on-chain ZachXBT sinalizou em agosto de 2024 que o token NAM foi lançado com 100% do fornecimento desbloqueado em seu evento de geração de tokens, sem bloqueios para a alocação de 18,5% da equipe ou a participação de 32% dos investidores.
Na época, ZachXBT questionou como os participantes permaneceriam motivados para construir “quando é uma corrida para despejar todos os tokens desde o dia 1.”
Com a última exploração, os usuários agora enfrentam visibilidade limitada sobre o que aconteceu e o que, se houver, ainda pode ser recuperado.
A equipe da Namada não divulgou nem um pós-mortem nem uma atualização sobre quando restaurará os serviços até o momento da publicação
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto foi roubado na exploração do Namada?
Aproximadamente US$ 600.000 foram drenados do pool blindado multiativo da Namada, reduzindo o valor total travado (TVL) de cerca de US$ 600.000 para aproximadamente US$ 600.
A Namada publicou um relatório pós-incidente sobre o ataque?
Não. Até 20 de junho, a Namada apenas confirmou que ocorreu uma exploração e que está investigando. A equipe pediu que qualquer hacker ético envolvido entre em contato, mas não divulgou detalhes técnicos nem um cronograma de recuperação.
Quais outros projetos vinculados ao Cosmos foram hackeados por volta do mesmo período?
A Secret Network sofreu uma exploração separada em 19 de junho, na qual um atacante drenou US$ 4,67 milhões em tokens via ponte Axelar, explorando uma falha de validação em um contrato inteligente cross-chain, segundo o comunicado da Axelar e a análise da Common Prefix.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
