Analistas da SlowMist emitem alerta sobre vulnerabilidades em exchange com volume diário de US$ 3,7 bilhões
- A SlowMist encontrou vulnerabilidades críticas em duas exchanges com volumes diários de US$ 3,7 bilhões e US$ 240 milhões.
- ICRYPEX e Azbit supostamente ignoraram avisos de segurança, forçando a SlowMist a divulgar publicamente as falhas.
- Exchanges de criptomoedas perderam mais de US$ 29 milhões apenas em novembro de 2025, ficando em segundo lugar após o DeFi em perdas por tipo de setor.
A empresa de segurança blockchain SlowMist apontou duas exchanges de criptomoedas que identificou com vulnerabilidades graves afetando a segurança dos fundos em suas respectivas plataformas.
O fundador da SlowMist, que usa o pseudônimo Evilcos, expressou frustração com a falta de resposta.
“Exchanges desconhecidas são realmente pouco confiáveis”, escreveu ele no X. “Nossa equipe de segurança descobriu vulnerabilidades graves em duas exchanges (afetando diretamente a segurança dos fundos), mas não conseguimos contatar ninguém, e até menções públicas não receberam resposta.”
As exchanges em questão lidam com volumes de negociação diários significativos, com uma tendo um volume de negociação de 24 horas de US$ 3,7 bilhões, enquanto a outra gerencia cerca de US$ 240 milhões, de acordo com Evilcos.
Tentativas de divulgação rejeitadas
A SlowMist emitiu avisos de segurança para a Azbit registrada nas Seychelles e para a ICRYPEX Global em 16 e 17 de dezembro, respectivamente. A empresa também afirmou ter tentado contatar ambas as plataformas por mensagens diretas e posts públicos, seguindo as práticas padrão de divulgação responsável, mas não recebeu nenhum reconhecimento.
A ICRYPEX, estabelecida em 2018 e detentora de licenças de provedor de serviços de ativos virtuais em dois países da União Europeia, relata atender milhões de usuários em mais de 30 países.
A Azbit foi lançada no final de 2019 e opera nas Seychelles; no entanto, no início deste ano, o regulador das Seychelles declarou que “a empresa não possui, nem jamais teve qualquer autorização para operar sob a Lei dos Provedores de Serviços de Ativos Virtuais de 2024, sendo simplesmente uma empresa de negócios internacionais (“IBC”) constituída sob a Lei das IBCs.”
A falha em estabelecer contato levou a SlowMist a tomar a medida incomum de divulgar publicamente as descobertas de vulnerabilidade antes da resolução, o que é um pouco preocupante, embora se possa assumir que as respectivas exchanges já estejam trabalhando nelas.
No entanto, um endereço público ou o reconhecimento das descobertas da SlowMist ajudaria muito a acalmar seus clientes.
Preocupações de segurança em toda a indústria
O incidente ocorre em um contexto de desafios persistentes de segurança em todo o setor de criptomoedas. O relatório anual de segurança de 2024 da SlowMist documentou 410 incidentes de segurança que resultaram em perdas superiores a US$ 2,013 bilhões.
A empresa de cibersegurança CertiK compartilhou que as exchanges de criptomoedas perderam mais de US$ 29 milhões em novembro de 2025, ocupando o segundo lugar na lista de perdas por tipo, atrás das finanças descentralizadas (DeFi).
As melhores práticas recomendam que os desenvolvedores de criptomoedas estabeleçam pontos de contato para relatar problemas de segurança, incluindo chaves públicas de longo prazo para comunicação segura.
As exchanges entrarão em contato?
A experiência da SlowMist de tentar entrar em contato e não obter nenhuma resposta, embora não seja única, mostra que mesmo exchanges estabelecidas com bases de usuários consideráveis podem carecer de canais adequados para receber inteligência de segurança crítica.
Isso também levanta questões sobre a prontidão das exchanges de criptomoedas para abordar rapidamente as divulgações de vulnerabilidades.
A SlowMist trabalhou com grandes exchanges, incluindo Binance, OKX, HTX e Crypto.com, emprestando credibilidade às suas avaliações de segurança e à correção das lacunas que encontram.
No mês passado, a Cryptopolitan reportou que a empresa SlowMist liderou uma investigação que descobriu vulnerabilidades no NOFX AI, um sistema de negociação de futuros de criptomoedas de código aberto construído na arquitetura de modelo de linguagem grande do DeepSeek e Qwen, e também compartilhou recomendações sobre como o problema poderia ser resolvido.
As diretrizes da indústria para divulgação responsável geralmente recomendam que as partes afetadas respondam dentro de dois dias úteis do contato inicial. Se nenhuma resposta for recebida após múltiplas tentativas, os pesquisadores de segurança frequentemente definem uma divulgação pública do assunto para garantir a transparência, especialmente quando há fundos envolvidos.
Nem a ICRYPEX nem a Azbit responderam aos avisos de segurança ou fizeram declarações públicas sobre as vulnerabilidades até a publicação deste artigo.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
