O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Três projetos de cripto foram atacados em 24 de setembro, sofrendo perdas combinadas de mais de US$ 11 milhões. Os atacantes drenaram cerca de US$ 1,8 milhão da Payy Network, roubaram US$ 7 milhões da Duelbits e emitiram US$ 2,3 milhões em tokens sem lastro na rede Meter.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Os incidentes afetaram diferentes partes da infraestrutura cripto, de bridges cross-chain a chaves privadas. Dois dos três projetos afetados já haviam sofrido grandes hacks em anos anteriores.
Ver publicação no X Carregando...
A Payy Network, que fornece serviços on-chain de folha de pagamento e gestão de tesouraria, foi a primeira a reportar um ataque. Sua bridge para Ethereum foi comprometida, levando a equipe a interromper completamente a rede.
O pesquisador on-chain Specter detectou transações suspeitas na bridge da Payy Network. O atacante, que inicialmente obteve fundos por meio do protocolo de privacidade Railgun, trocou os US$ 1,8 milhão em USDC roubados por Ethereum.
A Payy Network confirmou posteriormente que o atacante havia drenado completamente o saldo da bridge. A empresa afirmou que os fundos eram depósitos não custodiais pertencentes a usuários da Payy Network e da Payy Wallet, mas ainda não divulgou a causa do exploit.
O próximo alvo foi a plataforma de apostas e jogos de azar cripto Duelbits. A PeckShield estimou inicialmente as perdas em US$ 4,3 milhões, antes de Specter identificar endereços adicionais afetados nas redes Bitcoin e Solana, elevando a estimativa primeiro para US$ 4,9 milhões e depois para US$ 5,9 milhões.
Ver publicação no X Carregando...
Um cofundador da Duelbits acabou reportando perdas de cerca de US$ 7 milhões. Acredita-se que uma chave privada comprometida tenha causado o incidente. Em 2024, a plataforma perdeu US$ 4,6 milhões em um ataque que a CertiK também vinculou a um possível vazamento de chave privada.
O terceiro projeto afetado foi a blockchain EVM Meter.io. Diferentemente do ataque à Payy Network, o hacker não drenou as reservas existentes da bridge, mas explorou uma falha na verificação de blocos para emitir tokens sem lastro.
Segundo a Blockaid, o atacante criou ativos no valor de cerca de US$ 2,3 milhões e depois os vendeu por meio da exchange descentralizada PancakeSwap. A equipe da Meter afirmou ter preservado o estado da rede, embora ainda não tenha determinado como ela será restaurada.
A venda dos ativos sem lastro desencadeou fortes quedas nos tokens relacionados à Meter. O MTR perdeu quase 80% de seu valor, enquanto o MTRG caiu cerca de 75%. O projeto já havia sofrido um exploit em sua bridge em 2022, que resultou em perdas de aproximadamente US$ 4,4 milhões.
A série de ataques ocorreu em meio a um incidente muito maior envolvendo a Bitget. A exchange reportou transferências não autorizadas de ativos no valor de cerca de US$ 351,6 milhões de um número limitado de carteiras e suspendeu temporariamente os saques enquanto realizava verificações de segurança.
A Bitget afirmou que as negociações e os depósitos continuaram operando normalmente e que os saldos dos usuários eram exibidos corretamente. A empresa está investigando o incidente e analisando as circunstâncias da movimentação dos fundos.
Anteriormente, informamos que a KelpDAO entrou com uma ação judicial contra a LayerZero e seu cofundador Brian Pellegrino por causa de um hack de US$ 292 milhões. A KelpDAO alega que riscos não divulgados e deficiências na tecnologia da LayerZero foram responsáveis pelo ataque.