ÚLTIMAS NOTÍCIAS
SELECIONADO PARA VOCÊ

ZachXBT: Circle falhou em interceptar $420M desde 2022

PorHristina VasilevaHristina Vasileva 2 min de leitura
  • ZachXBT afirmou que a lenta reação da Circle resultou em perdas de $420M desde 2022.
  • A Circle esperou 6 horas após o hack do Drift Protocol, durante os quais $232M foram enviados através de sua ponte nativa CCTP.
  • O USDT0 da Tether foi congelado apenas 90 minutos após o hack em múltiplas cadeias.

O pesquisador on-chain ZachXBT observou que a Circle pode ter falhado em interceptar até $420M desde 2022. A emissora de stablecoin congelou alguns USDC, mas não agiu nas primeiras horas após um hack. 

De acordo com ZachXBT, a Circle foi lenta demais para congelar o USDC após a exploração do Drift Protocol, enquanto o atacante ainda detinha alguns USDC. 

Outros protocolos também estiveram envolvidos no congelamento parcial de alguns dos tokens, mas não especificamente do USDC. Em comparação, a Tether conseguiu congelar os endereços conhecidos que carregavam USDT0, o token cross-chain, salvando assim parte das perdas.

ZachXBT antecipou hacks anteriores, totalizando $420M desde agosto de 2022. 

A Circle congelou fundos em conformidade com ordens judiciais, mas agiu de forma mínima, interceptando apenas uma pequena fração dos fundos. As perdas foram agravadas pelas técnicas de lavagem de dinheiro mais rápidas implantadas pelos hackers nos últimos anos. O USDC é geralmente uma etapa intermediária, usado para drenar pools de liquidez de DEXs ou protocolos de empréstimo. 

ZachXBT: Circle não reagiu por seis horas

Após o hack do Drift Protocol, a Circle teve uma janela de seis horas durante a qual recebeu relatórios constantes de endereços detendo USDC. Apesar da função de congelamento do token, a Circle não agiu para interceptar os fundos. 

O atacante usou a ponte nativa CCTP da Circle para mover $223M da Solana para a Ethereum. A Circle também não usou as capacidades da ponte para interromper as transações. A mesma ponte foi usada para o hack do Cetus Protocol, onde a Circle também não agiu a tempo. O endereço da exploração do USDC só foi congelado semanas após o incidente, depois que todas as stablecoins foram convertidas em ETH. 

A DeFi está se tornando mais insegura? 

O USDC representa a maior parte da liquidez na Solana. A stablecoin se anunciava como totalmente regulada e mais segura devido à função de congelamento. Com o tempo, o USDC tornou-se o ativo preferido para negociação em DEXs e pools de empréstimo. 

No total, a Solana detém $14,8B em stablecoins, dos quais $8,6B são USDC. 

A segurança da DeFi e a segurança de nível institucional permaneceram entre as últimas narrativas cripto, com esperanças de impulsionar a adoção. A última exploração revelou que o USDC não era uma ferramenta infalível e não podia proteger os credores da DeFi contra perdas. 

Normalmente, o aumento dos ataques à DeFi ocorre durante mercados de alta. O último trimestre foi um período relativamente movimentado com ataques notáveis a contratos inteligentes e protocolos, sinalizando que mesmo durante um mercado de baixa, a Web3 permaneceu como alvo. 

Alertar e interceptar fundos ainda é feito de forma ad hoc, muitas vezes notado por pesquisadores on-chain. Não há procedimento para congelar fundos. Os protocolos da Web3 também têm carteiras multisigrelativamente arriscadas, expondo a DeFi da Solana a outras explorações. 

Por enquanto, o Drift Protocol não explicou como o atacante obteve acesso a algumas das chaves multisig, embora uma exploração de engenharia social seja provável. Outros protocolos podem ter vulnerabilidades semelhantes ou exposição interna. 

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.

Compartilhe este artigo

Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.

Hristina Vasileva

Hristina Vasileva

Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.

MAIS … NOTÍCIAS