- Um hacker adormecido vinculado à exploração da Voltage Finance de 2022 moveu $182K em ETH através da Tornado Cash após 166 dias de inatividade.
- A Voltage Finance sofreu um segundo exploit em março de 2025, com mais de US$ 320K drenados de seus pools de staking por meio de um contrato proxy comprometido.
- Os hacks relacionados a criptomoedas em 2025 já atingiram US$ 1,74 bilhão, superando o recorde do ano anterior, com incidentes graves envolvendo UPCX, KiloEx e outros.
Um hacker vinculado à exploração de 2022 da Voltage Finance, um protocolo de empréstimos descentralizado construído na rede Fuse, moveu uma parte significativa dos fundos roubados após meses de inatividade. A empresa de segurança blockchain CertiK revelou em 6 de maio que o hacker transferiu 100 Ether, avaliados em aproximadamente $182.783, através do serviço de mistura de criptomoedas Tornado Cash.
De acordo com a investigação da CertiK, o endereço de carteira usado na transação estava inativo por 166 dias, sem movimentação desde novembro. O endereço está vinculado à exploração original e pode ser rastreado até atividades anteriores envolvendo o hacker.
Nosso sistema de alerta detectou @TornadoCash
depósitos de 100 ETH de 0xCF4823dA7271fdedBe103500d8E197Bdca224B6d.O fundo rastreia até ~$4M da Voltage Finance
exploração na Fuse em março 2022.Mantenha-se Vigilante! pic.twitter.com/eyqH1HbN3F
— Alerta CertiK (@CertiKAlert) maio 6, 2025
A empresa de segurança blockchain também explicou que o hacker usou a Tornado Cash, que foi sancionada pelo Tesouro dos EUA em 2022 por facilitar a lavagem de dinheiro, para obscurecer transações blockchain e impedir que investigadores rastreassem os movimentos dos fundos.
Exploração original da Voltage Finance 2022
A Voltage foi hackeada em 31 de março de 2022, e o hacker levou embora uma estimativa de $4,67 milhões em tokens digitais. Relata-se que eles aproveitaram uma vulnerabilidade em um padrão de token, ERC677, através de uma função de retorno de chamada integrada. A função permitiu que executassem um ataque de reentrada para drenar com sucesso os fundos da piscina de empréstimos da plataforma.
Na fase inicial do ataque, o culpado usou um empréstimo flash de 515 Wrapped Ether (WETH) do par WETH-WBTC na Voltage Finance para iniciar a exploração.
A Voltage Finance opera como um protocolo descentralizado que permite o comércio automatizado de tokens na rede Fuse. O atacante explorou essa infraestrutura manipulando os contratos inteligentes da plataforma usando tokens envoltos e empréstimos flash.
A Ola Finance, a rede multi-protocolo que suporta a Voltage, emitiu um post-mortem dois dias após o incidente, que mostrou que a exploração era específica para sua implantação na Fuse. Os desenvolvedores afirmaram que ataques semelhantes não afetariam outras redes de empréstimo sob o ecossistema da Ola.
No total, o atacante drenou 216.964,18 USDC, 507.216,68 BUSD, 200.000 fUSD, 550,45 Wrapped Ether (wETH), 26,25 Wrapped Bitcoin (wBTC) e 1.240.000 tokens FUSE.
“Em transações posteriores, o atacante evitou um empréstimo flash usando os fundos que já haviam sido roubados,” afirmou a Ola em seu relatório.
Outra exploração ocorre em março 2025
A Voltage Finance foi atingida novamente em uma exploração separada em 18 de março deste ano, envolvendo suas pools de Staking Simples. Desta vez, a retirada não autorizada levou ao roubo de $171.027,20 em USDCE e $151.085,87 em wETH. A plataforma pausou as atividades na pool para impedir a drenagem de fundos e disse que estava “trabalhando urgentemente para identificar o hacker.”
De acordo com um artigo de março 20 no Medium relatório da Voltage Finance, o ataque começou quando uma segunda parte desconhecida, referida como Atacante 2, retirou ETH da exchange de criptomoedas HTX. O Atacante 2 transferiu os ativos roubados para o Atacante 1, que usou o dinheiro para comprar tokens FUSE via ChangeNow, fazendo a ponte para a rede através do LayerZero.
A partir daí, os ativos roubados foram transferidos de volta para a Ethereum e movidos por várias carteiras e transações. Os fundos foram então passados do Atacante 1 para o Atacante 3, que recebeu fundos adicionais via SimpleSwap.
O Atacante 3 depositou alguns dos tokens na exchange KuCoin, mas trocou e retirou outros de volta para o primeiro hacker para completar o ciclo de lavagem.
“Como suas transações passaram pela KuCoin, iniciamos a cooperação para identificá-lo. Preferimos resolver esta situação pacificamente. Estamos oferecendo uma recompensa de $50K pelo retorno de todos os fundos,,” disse a Voltage Finance ao hacker em seu X post.
De acordo com um relatório recente da empresa de segurança blockchain Immunefi, as perdas decorrentes de hacks e explorações relacionadas a criptomoedas atingiram $1,74 bilhões até agora este ano, já superando o total de $1,49 bilhões registrado em todo o ano de 2024. O total acumulado de 2025 é um aumento de quase quatro vezes em relação aos $420 milhões reportou durante o mesmo período em 2024.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
