Hackers whitehat salvam protocolo baseado em Arbitrum de ataque de contrato estilo Orange Finance
- Hackers éticos anteciparam-se a um atacante para evitar uma exploração de US$ 1,47M dos fundos da Moby Trade.
- O ataque seguiu uma exploração semelhante à do Orange Finance, onde os contratos inteligentes do projeto foram alterados.
- O status da Arbitrum como uma das L2s mais líquidas também a tornou o alvo das maiores explorações em 2025 até agora.
Um hacker whitehat conseguiu recuperar US$ 1,47 milhões em USDC de um recente exploit de contrato inteligente que atingiu o protocolo de opções Moby Trade na Arbitrum. Embora os hackers éticos não tenham mencionado o protocolo, ele foi posteriormente identificado como o mercado de futuros Moby.
Apenas um dia antes, Orange Finance e Stryke Protocol sofreram um exploit semelhante que sequestrou fundos por meio de contratos inteligentes explorados.
Um dos primeiros grandes exploits de 2025 foi parcialmente revertido por um programador on-chain whitehat. Aparentemente, após o hacker obter acesso ao contrato inteligente, ele ainda permitia que terceiros fizessem alterações e drenassem os fundos.
Este é o segundo ataque em que o hacker ganha controle e altera um contrato inteligente. Os ataques afetaram protocolos em dois dias consecutivos, com Orange Finance, Stryke Protocol e Moby Trade afetados até agora.
O especialista on-chain @tonykebot, desenvolvedor da Solayer Labs, conseguiu recuperar $1,5M em USDC, mesmo que o explorador ainda tenha fugido com WETH e WBTC antes da intervenção.
No momento em que a exploração foi identificada, os contratos vulneráveis continham 1,47M de USDC, 3,7 WBTC e 206,9 WETH. O relatório inicial indicava uma drenagem parcial dos fundos, onde a maior parte do WETH foi transferida para a rede principal e trocada.
Os valores roubados apontavam para a Moby Finance, um aplicativo de liquidez para Arbitrum e Berachain. Até agora, nenhuma conexão foi descoberta entre os dois incidentes, embora eles adotem uma abordagem semelhante de atacar contratos com liquidez significativa bloqueada.
Nós apenas hackeamos automaticamente o hacker e resgatamos 1.4M USDC!
100% dos fundos foram devolvidos ao proprietário do projeto
> 🧵 Veja como o hacker foi hackeado de forma whitehat pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) January 9, 2025
Embora os analistas não tenham mencionado o protocolo ou a razão da exploração, eles conseguiram rastrear e recuperar os fundos na cadeia L2 Arbitrum. Os hackers de chapéu branco fizeram uma chamada ao contrato comprometido, levando parte dos fundos para custódia segura.
O pesquisador on-chain e desenvolvedor da Solayer Labs, Chaofan Shou, também observou a transação, identificando a abordagem do hacker de chapéu branco algumas horas antes.
A tentativa de hack no Moby Protocol foi impedida em uma única transação, salvando um total de US$ 1.47M.
As vítimas do ataque anterior, Orange Finance e Stryke, também enviaram um mensagem para seu hacker, embora, até agora, os únicos fundos salvos sejam de contratos congelados.
A Moby Finance instrui os usuários a revogar permissões
Semelhante ao hack da Orange Finance, a Moby Finance instou os usuários a parar de interagir com seus contratos e revogar permissões por meio de links legítimos.
Como parte dos fundos na Moby Finance estava vinculada a negociações descentralizadas e posições de opções, o aplicativo está preparado, segundo relatos, para compensar os usuários ao preço mais favorável. Os saques e depósitos foram encerrados após o ataque inicial, mas quando forem reabertos, o projeto garantirá liquidez suficiente para saques por meio de seu tesouro.
Inicialmente, o protocolo deveria reabrir nesta quinta-feira, mas permanecerá inativo por mais tempo para realizar uma investigação completa. Além de atrair pesquisadores on-chain e hackers éticos, a Moby Finance também está trabalhando com autoridades estaduais para uma investigação mais minuciosa.
Orange Finance baseada em Arbitrum culpa chaves privadas comprometidas
A Orange Finance apontou o vazamento de chaves privadas como a principal fonte da exploração e disse que foi por isso que o hacker pôde fazer alterações nos contratos. Cerca de 50% do TVL dos contratos está garantido no Protocolo Stryke, que também interrompeu depósitos e saques.
Embora o valor direto das perdas tenha sido relativamente pequeno na escala cripto, o Protocolo Orange ainda era fundamental para o ecossistema Arbitrum. A cadeia bloqueia $2,93B em seus protocolos DeFi, totalizando 672 protocolos de vários tamanhos.
O Arbitrum espelha aplicativos da blockchain Ethereum em uma escala menor, também carregando versões do Aave (AAVE), Uniswap e outros protocolos de empréstimos e DEX.
As maiores perdas podem ser incorridas pelos provedores de liquidez da Orange Finance e Stryke, que não conseguem controlar suas participações. Os contratos permanecerão bloqueados, sem depósitos ou saques. No entanto, os hackers de chapéu branco estão se preparando para redistribuir os fundos com segurança.
Após a notícia, os tokens ARB negociaram perto de sua faixa mais baixa da semana em $0,76. O Arbitrum permanece como o anfitrião mais líquido de stablecoins, detendo $6,28B em vários tokens. Os protocolos DeFi do Arbitrum já estão atraindo hackers, com uma mistura de phishing e explorações de contratos inteligentes já relatadas este ano.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
