Ontem à noite, se estavas a dormir, o teu dinheiro podia estar a ser transportado para fora
Ponte cross-chain da AFX Trade: 24,15 milhões de USDC foram drenados
B² Network: 8,59 milhões de tokens B2 foram levados
Balance Coin, stablecoin algorítmica: queda de 99% e valor nominal quase a zero
Três protocolos, três tipos de ataque, na mesma noite
Ponte cross-chain, contrato de tokens, oráculo — três pontos críticos do DeFi — e nessa mesma noite, todos caíram ao mesmo tempo
Não é coincidência. Foi um teste de esforço total. E o resultado? As barreiras de segurança de todo o DeFi, cheias de falhas
AFX Trade: foram necessários apenas 5 assinaturas para libertarem 24 milhões de dólares
Primeiro, vê isto
AFX Trade, bolsa de derivados no Arbitrum, liquidação em USDC, com até 100x de alavancagem
Depois, às 21:30 de ontem à noite, o Blockaid detetou atividade anómala
O atacante invadiu a chave de assinaturas de validadores da ponte cross-chain
5 assinaturas de validadores, o suficiente para perfazer dois terços do poder de voto; um levantamento de 24,15 milhões de USDC foi aprovado normalmente
Período de objeção de 200 segundos: ninguém detetou, ninguém impediu
E depois? O dinheiro passou do Arbitrum para o Ethereum, a uma média de 1937 dólares, comprando de uma só vez 12.467 ETH
B² Network: 8,59 milhões de tokens, com evaporação instantânea de 15%
Agora, vê o segundo
No BNB Chain, o B² Network foi esvaziado: 8,591 milhões de tokens B2, no valor de cerca de 3,86 milhões de dólares
O atacante converteu este lote de tokens em 5.409 WBNB, transferiu para o Ethereum e, depois, via ponte NEAR Intents, encaminhou para dentro do Zcash
Zcash. Moeda de privacidade
Isto significa que este dinheiro pode nunca mais ser recuperado
O que fez a equipa B²? Mandou uma mensagem na cadeia para o atacante:
“Devolver pelo menos 10% no prazo de 24 horas; não iniciamos procedimentos legais.”
Quando li isto, ri-me
3,86 milhões de dólares… e bastou devolver 380 mil?
Balance Coin: um erro de preço; capitalização de 3,5 milhões a zero
O último, o mais absurdo de todos
Balance Coin, stablecoin algorítmica, a funcionar no BNB Chain, ancorada em 1 dólar
O que fez o atacante? Manipulou o oráculo de preços do protocolo, escrevendo no sistema um preço de Bitcoin anormalmente baixo
Foi tão simples. Um erro de preço
O contrato de empréstimo não fez validações adequadas de limites, nem tinha mecanismo de atraso na liquidação. Com uma única transação, o atacante liquidou instantaneamente um cofre de colateral de Bitcoin que não deveria ter sido liquidado
A Balance Coin, de perto de 1 dólar, caiu diretamente para 0,0014 dólar
O atacante lucrou líquido 910.000 dólares
Um bug num oráculo e uma stablecoin que morreu diretamente.
Diz-me: isto é “finanças descentralizadas”? Isto é “finance Lego”? É uma casa de cartas.
Três ataques na mesma noite, com superfícies de ataque diferentes — ao mesmo tempo —
Ponte cross-chain: assinaturas dos validadores sob controlo
Contratos de tokens: extração direta de tokens
Oráculo: manipulação de preços que desencadeia liquidações em cadeia
Os três pontos críticos do DeFi foram todos perfurados na mesma noite.
Mas isto é apenas a ponta do iceberg
De julho até agora, já houve pelo menos 14 incidentes de segurança cripto; as perdas no mês aproximam-se de 97 milhões de dólares.
Mais assustador ainda são as ameaças fora da cadeia.
O relatório agora publicado pela CertiK indica que: no primeiro semestre de 2026, houve 52 “ataques com chave inglesa” publicamente verificados no mundo, com perdas de 124 milhões de dólares — um aumento de 11,8 vezes face ao ano anterior.
Assaltos com entrada à força dispararam de 1 caso no primeiro semestre do ano passado para 20.
Os atacantes já passaram de falhas técnicas para ameaças pessoais.
O teu cold wallet, por muito seguro que seja, aguenta uma pessoa com uma chave inglesa a arrombar a tua porta?
Quando estes três projetos foram atacados ontem à noite, a maioria das pessoas estava a dormir.
Quando acordarem, o dinheiro já desapareceu, as moedas ficaram a zero, e a equipa só vai enviar uma frase: “Estamos a investigar.”
Qual é o mais cruel neste setor?
Tu estudas velas, estudas fundamentos, estudas a tese — mas para o hacker basta estudar uma falha num contrato.
O teu retorno é 10% ao ano; o do hacker é 24 milhões de dólares numa noite.
Achaste que estavas a investir; na verdade, estavas a trabalhar para o hacker.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC