- Rain, uma corretora de criptomoedas sediada no Bahrein, foi hackeada em 29 de abril de 2024, perdendo US$ 14,8 milhões em BTC, ETH, SOL e XRP.
- Os fundos roubados foram transferidos para exchanges instantâneas e convertidos em BTC e ETH.
- Os fundos da Rain acabaram em carteiras associadas a carteiras multissignatárias da Bitgo e foram trocados por ETH na Uniswap.
A exchange de criptomoedas Rain, sediada no Bahrein, enfrentou recentemente uma grave violação de segurança. O especialista em blockchain ZachXBT relatou que a exchange perdeu US$ 14,8 milhões em 29 de abril de 2024. Os culpados dividiram os fundos roubados em carteiras preenchidas com 137,9 BTC e 1.881 ETH, que permaneceram intocados desde o ataque.
De acordo com ZachXBT, “Parece que a exchange de criptomoedas Rain foi provavelmente explorada por US$ 14,8 milhões após suas carteiras de BTC, ETH, SOL e XRP apresentarem saídas suspeitas.” Ele observou que esses fundos foram rapidamente movidos para exchanges instantâneas e trocados por BTC e ETH.
Rastreando os Fundos Roubados
Mais detalhes revelam que os fundos em Ethereum terminaram em uma carteira que termina em d609, que recebeu várias transações de carteiras multissignatárias da Bitgo. No dia da violação, essas carteiras fizeram 26 transações enviando ETH e vários tokens para a carteira d609. Isso incluiu mais de 590 ETH, cerca de 20 bilhões de Shiba Inu, 12.500 Chainlink, US$ 240.000 em Tether e US$ 500.000 em USD Coin, todos os quais foram rapidamente trocados por ETH na Uniswap.
À medida que a situação acontecia, a Arkham Intelligence observou que o endereço d609 continuou a acumular diferentes tokens como Aave, Yearn Finance e MakerDAO, trocando-os por ETH. Essa teia intricada de transações mostra os métodos sofisticados usados pelos hackers para cobrir seus rastros.
Desafios Contínuos na Segurança de Criptomoedas
O incidente da Rain destaca um problema mais amplo dentro da indústria de criptomoedas. Apenas no ano passado, os investidores perderam US$ 2 bilhões em hacks e explorações semelhantes, com mais US$ 333 milhões roubados no primeiro trimestre deste ano. Além disso, outra falha recente em um protocolo de negociação levou a uma perda de US$ 600.000, embora a maioria tenha sido recuperada posteriormente por meio de um bug bounty de 10%.
Apenas dias após o hack da Rain, a comunidade Gnus AI sofreu uma violação significativa através de seu canal do Discord em 6 de maio, resultando em uma perda de US$ 1,27 milhão. Os invasores ganharam acesso às mensagens privadas dos membros da equipe, eventualmente cunhando 100 milhões de tokens falsos que derrubaram o preço do token GNUS. A equipe desde então instou os usuários a evitar comprar o token desvalorizado e está trabalhando em medidas para mitigar o impacto.
Da mesma forma, a plataforma web3 Galaxy Fox sofreu um hack em 10 de maio, devido a uma vulnerabilidade no contrato inteligente. Os atacantes levaram mais de 108 ETH, destacando a necessidade urgente de melhorias na segurança e nos controles de acesso no espaço web3, particularmente em plataformas conhecidas por NFTs e jogos play-to-earn.
Também em 10 de maio, a plataforma Tsuru encontrou uma falha em seu contrato Wrapper TRUSU, levando a problemas significativos no processamento de transações. Essa vulnerabilidade permitiu que os usuários contornassem as operações normais do contrato com código personalizado, resultando em erros de falta de gás e fluxos de transação interrompidos.
Esses incidentes em várias plataformas não apenas mostram os danos financeiros e as interrupções operacionais causados por ciberataques, mas também enfatizam a necessidade crítica de medidas de segurança mais fortes nas indústrias de criptomoedas e web3.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso legal: As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
