#MercadoBitcoinHitBy46MHack

Mercado Bitcoin atingida por um ataque de 46 milhões de USD — análise clara e verificada

A Mercado Bitcoin, a maior plataforma de criptomoedas do Brasil, perdeu cerca de 46 milhões de USD na segunda-feira, numa semana que já é considerada a pior de sempre para a segurança das criptomoedas.

O que aconteceu

A plataforma confirmou um incidente de segurança na segunda-feira, 2 de novembro. Os rastreadores de blockchain estimaram que foram desviados entre 40 e 46 milhões de USD, sendo que a Arkham apontou para 46,3 milhões de USD. O ataque propagou-se por pelo menos 10 redes blockchain, incluindo Ethereum, Bitcoin, Solana, Arbitrum, Avalanche e BNB Chain.

O método não envolveu uma falha de contrato inteligente. Os atacantes utilizaram credenciais de assinatura válidas e transferiram os fundos através de transferências normais, o que explica como foi possível desviar fundos de várias redes ao mesmo tempo. Uma análise inicial indicou que os atacantes começaram por testar carteiras pequenas e, depois, passaram a carteiras maiores.

Cronologia

Na manhã de segunda-feira, foi detetado acesso não autorizado a várias carteiras quentes. A equipa acionou o encerramento de emergência e suspendeu os depósitos e levantamentos. Mesmo após o aviso de suspensão, algumas carteiras associadas continuaram a receber fundos durante horas, revelando um atraso entre a deteção e o isolamento total.

Esta violação ocorreu apenas quatro dias depois de um ataque de 6,36 mil milhões de USD a outra plataforma de grande dimensão, o maior roubo financeiro alguma vez registado, em qualquer formato. No conjunto, as perdas da semana passada ultrapassam os 6,4 mil milhões de USD, tornando-a a pior semana da história da segurança das criptomoedas.

Congelamento e recuperação

Os emissores de stablecoins agiram rapidamente. A Tether confirmou o congelamento de mais de 4,5 milhões de USDT associados ao incidente. Em conjunto, a Tether e a Circle tinham congelado cerca de 6,2 milhões de USD até ao meio da tarde UTC de 2 de novembro. Cerca de 20 milhões de USD foram transferidos para carteiras criadas recentemente antes de o congelamento poder ser aplicado. A plataforma afirmou que os clientes não foram afetados e que não houve violação de dados.

Porque é difícil travar desvios entre redes

Quando os fundos passam por 10 redes, cada uma tem a sua própria finalidade e as suas próprias regras. Os emissores podem congelar USDT e USDC, mas não moedas nativas como BTC e SOL, que só podem ser rastreadas. Por isso, até agora, só foi possível congelar uma parte dos fundos.

Perspetiva do mercado

Para os utilizadores, este incidente recorda que a segurança das chaves das carteiras quentes continua a ser o elo mais fraco. Mesmo com código robusto, se as chaves de assinatura forem expostas, os fundos podem ser transferidos como numa transferência normal.

Para a plataforma, os próximos passos fundamentais são a rotação das chaves, a atualização da assinatura múltipla, o isolamento do hardware utilizado para assinar e uma auditoria externa dos registos de acesso.

Para os traders, importa acompanhar a taxa de recuperação. Até agora, foram congelados entre 4,5 e 6,2 milhões de USD, de um total de 46 milhões de USD. Se forem congelados mais fundos, o mercado poderá encarar isso como um sinal positivo. Caso contrário, poderá demorar mais tempo a recuperar a confiança.

Em suma, a perda de 46 milhões de USD através de credenciais válidas e em várias redes mostra por que motivo a custódia e a gestão de chaves são mais importantes do que nunca.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square