Principais perdas em hacks de cripto por incidente e causa raiz 10
Maria Pagkalinawan
4 min de leitura
A Binance perdeu o controle de cerca de US$ 6,3 bilhões em uma única noite, e suas descobertas iniciais apontam para um laptop de um único engenheiro, em vez de um bug em contrato inteligente. As três semanas ao redor desse evento mostram o mesmo padrão: uma cadeia de suprimentos de carteiras de hardware adulterada, um servidor na nuvem comprometido, carteiras de exchange desatualizadas e dois mercados de previsão drenados por meio de scripts web de terceiros. Se você mantém fundos na Binance ou CoinDCX, comprou uma Ledger pela CryptoBilis, armazenou chaves na Railway ou negociou na Polymarket ou Predict.fun, as etapas abaixo são para você.
| Métrica | Número |
| Total plotado, 13 incidentes | Cerca de US$ 6.4 bilhões (soma das figuras mais baixas) |
| Excluindo a Binance | Cerca de US$ 120 milhões |
| Participação da Binance no total | Cerca de 98% |
| Chaves, infraestrutura e cadeia de suprimentos, excluindo a Binance | Cerca de 91% dos dólares (8 de 13 incidentes) |
A Binance responde por cerca de 98% do total
A própria estimativa da Binance de US$ 6,3 bilhões supera todos os outros incidentes. A escala logarítmica mantém os incidentes menores legíveis, portanto, compare os comprimentos das barras com cuidado: cada linha de grade é dez vezes maior que a anterior.
Figura 1. Perdas por incidente, em escala logarítmica. A cor indica a causa raiz (nossa classificação).
Ledger e CoinDCX representam cerca de 85% do restante
Sem a Binance, o cenário é uma cauda longa. A Ledger e a CryptoBilis (uma estimativa de um investigador), juntamente com a CoinDCX, representam cerca de 85% dos $120M restantes, e nenhum outro incidente ultrapassou os $5M.
Figura 2. Perdas excluindo a Binance, escala linear.
Falhas na infraestrutura causam cerca de 91% das perdas não relacionadas à Binance
A adição da Polymarket (cerca de $2,5M, rastreados) alterou as participações de chaves, infraestrutura e cadeia de suprimentos de 90,5% para 90,7%. Falhas de código e lógica representam cerca de 5%, e governança cerca de 4%.
Figura 3. Participação nas perdas por causa raiz, excluindo a Binance.
Tabela Completa de Incidentes
| Data | Alvo | Perda | O que Quebrou | Status |
| Out 2 (recuperação) | Módulo Loop Safe do Aave v3 | Cerca de 114 ETH | Módulo Safe comprometido em duas carteiras multissignatárias | Sinalizado pela SlowMist |
| Out 9 a 13 | Ledger / CryptoBilis | Cerca de $86M (estimativa de $72M a $93M) | Implante de hardware em dispositivos vendidos por revendedores capturou frases de recuperação | Revendedor interrompeu as vendas; compradores recentes foram instruídos a não iniciar a configuração |
| Out 10 | Papertrade (Hyperliquid) | Cerca de US$ 1.28 milhões | Manipulação do preço spot | Detalhes públicos limitados |
| Out 13 | Gamdom | $3M a $4.2M | Carteira quente acessada após um estranho se conectar a um de seus servidores | Whitearmor alega 15,4 milhões de registros de contas e exige $15M; Gamdom contesta a quantidade |
| Out 16 | Affluent (TON) | Cerca de US$ 1.05 milhões | Cunhagem sem lastro | Detalhes públicos limitados |
| Out 17 | Ponte Cysic | Cerca de $727K extraídos (10M CYS cunhados) | Acesso ao banco de dados mais uma falha no processamento de mensagens | Ponte suspensa em espera de revisão externa |
| Out 18 | Qubic | Cerca de US$ 1.4 milhões | Sementes de carteira previsíveis drenaram 1,404 contas | Reiniciado em 19 de out.; reclamações abertas até mai. 1, 2027 |
| Out 20 a 22 | Railway (provedor de nuvem) | Cerca de $371K em roubos vinculados | Falha no sistema de compilação expôs segredos armazenados | Rodeie todas as chaves armazenadas |
| Out 21 | CoinDCX | Cerca de US$ 16 milhões | Carteiras antigas de um vazamento em 2025 foram drenadas após a falha de um serviço abrangente | A exchange absorve a perda; a Tether congelou $2.2M em USDT |
| Out 21 a 23 | Swell | Nenhum confirmado (cerca de 2,500 ETH sinalizado como risco) | Suspeita de comprometimento da chave quente ou administrativa | swETH e rswETH pausados; nenhum ETH saiu dos contratos |
| Out 21 | Extensão Fearless Wallet | 17,286 DOT (cerca de $20K) reportados | Quatro versões da extensão enviaram chaves privadas para o servidor de um atacante | Transfira os fundos para novas chaves |
| Out 23 | Initia | Cerca de $2.6M a $2.7M | Falha no software permitiu que o atacante criasse saldos não lastreados | Cadeia principal e rollups pausados a partir de 24 de out. |
| Out 24 | X100 | Cerca de US$ 4.85 milhões | Empréstimo relâmpago capturou a governança; sem intervalo de tempo entre aprovação e execução | Token caiu mais de 96% |
| Out. 25 e 28 | Yapeswap, Hifi Finance | $21.9K; não quantificado | Propostas de governança maliciosas | Detalhes públicos limitados |
| Out 27 | Predict.fun | Cerca de $400K em USDT (29 carteiras) | Site de documentação de API de terceiro comprometido injetou script drainer | Reembolso total prometido; site da documentação fora do ar |
| Out 29 | Polymarket | Cerca de $2.5M (não confirmado) | Script de fornecedor comprometido (DebugBear) drenou carteiras de usuários | Negociações retomadas após cerca de uma hora; traders serão reembolsados; caso encaminhado à polícia do Reino Unido |
| Out 29 | Binance | Cerca de $6.3B (estimativa) | Laptop de DevOps comprometido, retiradas não autorizadas | Cerca de $3B congelados; retiradas pausadas |
Lista de observação, próximos 14 dias
- Binance: Retomada dos saques, uma investigação completa e uma Prova de Reservas atualizada após a correção.
- Polymarket e DebugBear: Um valor confirmado de perdas, o prazo para reembolso e uma explicação detalhada sobre como o script foi alterado.
- Ledger e CryptoBilis: Um total de perdas confirmado e quando as vendas por revendedores serão retomadas.
- Swell: Não foi fornecido nenhum cronograma para a retomada dos saques.
- Initia: A correção e a auditoria foram estimadas em vários dias.
- Cysic: O atacante transferiu a maior parte do ETH para a Tornado Cash em 23 de outubro. A ponte permanece offline até que sua revisão seja concluída.
- Predict.fun: Relatório completo pós-incidente após a conclusão da investigação.
___________________________________________________________________________
Em um mundo ocupado e transbordando de informações, as newsletters personalizadas da Cryptopolitan curam as atualizações mais importantes, notícias diárias de cripto, empregos em Web3, eventos e airdrops — entregues diretamente na sua caixa de entrada.
Mantenha-se informado sem o ruído.
Inscreva-se aqui: https://www.cryptopolitan.com/newsletters
