#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin atingida por um hack de 46M — análise clara e verificada
A maior plataforma de criptoativos do Brasil, Mercado Bitcoin, perdeu cerca de 46 milhões de USD na segunda-feira, numa semana que é agora considerada a pior de sempre em matéria de segurança cripto.
O que aconteceu
A plataforma confirmou um incidente de segurança na segunda-feira, 2 de novembro. Os rastreadores de blockchain estimaram que foram retirados entre 40 e 46 milhões de USD, com a Arkham a apontar para 46,3 milhões de USD. O ataque alastrou a pelo menos 10 redes blockchain, incluindo Ethereum, Bitcoin, Solana, Arbitrum, Avalanche e BNB Chain.
O método não envolveu uma falha num contrato inteligente. Os atacantes utilizaram credenciais de assinatura válidas e transferiram fundos através de transferências normais, o que explica como conseguiram retirar fundos de várias blockchains em simultâneo. A análise inicial indicou que os atacantes começaram por testar carteiras pequenas e, depois, avançaram para carteiras maiores.
Cronologia
Na madrugada de segunda-feira, foi detetado acesso não autorizado a várias carteiras quentes. A equipa acionou um encerramento de emergência e suspendeu os depósitos e levantamentos. Mesmo após o anúncio da suspensão, algumas carteiras associadas continuaram a receber fundos durante horas, evidenciando o intervalo entre a deteção e o isolamento total.
Esta violação ocorreu apenas quatro dias depois de um hack de 6,36 mil milhões de USD noutra grande plataforma, o maior roubo financeiro de sempre, em qualquer formato. No conjunto, as perdas da semana passada ultrapassam 6,4 mil milhões de USD, a pior semana da história da segurança cripto.
Congelamento e recuperação
Os emissores de stablecoins agiram rapidamente. A Tether confirmou o congelamento de mais de 4,5 milhões de USDT relacionados com o incidente. Em conjunto, a Tether e a Circle tinham congelado cerca de 6,2 milhões de USD até meio da tarde, UTC, de 2 de novembro. Cerca de 20 milhões de USD foram transferidos para carteiras recém-criadas antes de o congelamento produzir efeitos. A plataforma afirmou que os clientes não foram prejudicados e que não houve violação de dados.
Porque é difícil travar uma retirada de fundos entre blockchains
Quando os fundos são transferidos através de 10 blockchains, cada uma tem a sua própria finalidade e as suas próprias regras. Os emissores podem congelar USDT e USDC, mas não podem congelar moedas nativas como BTC e SOL; só podem rastreá-las. É por isso que, até agora, apenas uma parte dos fundos foi congelada.
Impacto no mercado
Para os utilizadores, este incidente é um lembrete de que a segurança das chaves das carteiras quentes continua a ser o elo mais fraco. Mesmo com código robusto, se as chaves de assinatura forem expostas, os fundos podem ser transferidos como qualquer outra transferência normal.
Para a plataforma, os próximos passos são a rotação das chaves, a atualização da assinatura múltipla, o isolamento por hardware das operações de assinatura e uma auditoria independente dos registos de acesso.
Para os traders, importa acompanhar a taxa de recuperação. Até agora, foram congelados 4,5 a 6,2 milhões de USD, de um total de 46 milhões de USD. Se forem congelados mais fundos, o mercado poderá encarar isso como um sinal positivo. Caso contrário, poderá demorar mais tempo a recuperar a confiança.
Em suma, a perda de 46 milhões de USD através de credenciais válidas e em várias blockchains mostra por que razão a custódia e a gestão de chaves são mais importantes do que nunca.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square