Grupos de ameaças cibernéticas assumem o controle da Nervos Network e roubam US$ 3 milhões em ativos

Em uma aparente violação de segurança, a Force Bridge, ponte entre cadeias da Nervos Network, teria sido assumida por uma conta suspeita, resultando até o momento no roubo de aproximadamente US$ 3 milhões em ativos digitais. 

Essa violação é odent mais recente em que as vulnerabilidades das soluções de interoperabilidade de uma blockchain foram exploradas, aumentando as preocupações sobre a segurança dos protocolos entre cadeias.

Magickbase e Cyvers soam o alarme sobre a violação de Nervos

Um dos primeiros alertas veio da Magickbase, desenvolvedora de um software de carteira para desktop integrado ao Nervos. Em uma publicação compartilhada no X (antigo Twitter), a equipe afirmou ter detectado atividade incomum no Force Bridge e imediatamente desativado os serviços relacionados para proteger os usuários.

“Detectamos atividade anormal no #ForceBridge e pausamos o serviço por precaução. Nossa equipe está investigando”, escreveu a Magickbase, garantindo aos seus usuários que mais informações serão compartilhadas assim que estiverem disponíveis.

Pouco depois da publicação, a empresa de segurança blockchain Cyvers Alerts divulgou uma análise mais detalhada da violação. De acordo com a análise, um endereço suspeito assumiu o controle da ponte e iniciou a movimentação não autorizada de ativos para fora da rede Nervos.

🚨ALERTA🚨Nosso sistema detectou várias transações suspeitas envolvendo @NervosNetwork.

Um endereço suspeito parece ter assumido o controle da ponte, roubando cerca de US$ 3 milhões em ativos:
257,8 mil USDT,
539,09 ETH
898,3 mil USDC
60,4 mil DAI e
0,79 WBTC.
Todos os fundos foram convertidos para ETH e… pic.twitter.com/jA3EZVpTeN

— 🚨 Alertas Cibernéticos 🚨 (@CyversAlerts) 2 de junho de 2025

Até o momento, a única comunicação da própria Nervos foi uma republicação do aviso inicial da Magickbase.

Segundo a Cyvers, o atacante converteu os tokens roubados em Ethereum e começou a canalizar os fundos através do Tornado Cash, um "misturador" de criptomoedas que embaralha os registros de transações para tornar a origem e o destino praticamente impossíveis de trac.

Esse tipo de lavagem de dinheiro é muito comum, e o Tornado Cash tem sido cada vez mais usado como ferramenta por cibercriminosos que buscam lavar fundos roubados. E uma vez que o dinheiro entra no Tornado, a recuperação se torna praticamente impossível.

Um problema ainda maior no mundo do blockchain

Infelizmente, estedent é apenas o mais recente de um padrão crescente. As pontes entre cadeias tornaram-se alguns dos elementos de infraestrutura mais atacados no ecossistema cripto.

Ataques de alto perfil, como os que atingiram as pontes Ronin e Binance ganharam as manchetes; outras explorações, como as que envolveram a Orbit Chain, a Socket e a ponte ALEX, também custaram milhões de dólares aos usuários no último ano.

A Force Bridge deveria fazer parte da visão mais ampla da Nervos Network de interoperabilidade blockchain segura e escalável. A rede foi amplamente elogiada no passado por seu design híbrido, que combina o modelo UTXO do Bitcoincom a funcionalidade detracinteligentes.

Em um relatório da Messari, o Nervos CKB chegou a ser considerado um potencial "divisor de águas" para a programabilidade do blockchain. Mas, como essa violação demonstra, mesmo redes tecnicamente sofisticadas são tão seguras quanto seu componente mais exposto.

Isso também trouxe à tona o debate em curso sobre o uso de ferramentas como o Tornado Cash. O argumento de que ele oferece benefícios legítimos de privacidade para os usuários pode não se sustentar com seu uso contínuo por criminosos para lavar grandes quantias de dinheiro roubado e dificultar trac.