Pavlo Kot

Três projetos de cripto hackeados em um dia; perdas superam US$ 11M

Três projetos de cripto hackeados em um dia; perdas superam US$ 11M
Três projetos de cripto perdem mais de US$ 11M em um dia

​Três projetos de cripto foram atacados em 24 de setembro, sofrendo perdas combinadas de mais de US$ 11 milhões. Os atacantes drenaram cerca de US$ 1,8 milhão da Payy Network, roubaram US$ 7 milhões da Duelbits e emitiram US$ 2,3 milhões em tokens sem lastro na rede Meter.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Os incidentes afetaram diferentes partes da infraestrutura cripto, de bridges cross-chain a chaves privadas. Dois dos três projetos afetados já haviam sofrido grandes hacks em anos anteriores.

A Payy Network, que fornece serviços on-chain de folha de pagamento e gestão de tesouraria, foi a primeira a reportar um ataque. Sua bridge para Ethereum foi comprometida, levando a equipe a interromper completamente a rede.

Payy Network e Duelbits perdem quase US$ 9 milhões

O pesquisador on-chain Specter detectou transações suspeitas na bridge da Payy Network. O atacante, que inicialmente obteve fundos por meio do protocolo de privacidade Railgun, trocou os US$ 1,8 milhão em USDC roubados por Ethereum.

A Payy Network confirmou posteriormente que o atacante havia drenado completamente o saldo da bridge. A empresa afirmou que os fundos eram depósitos não custodiais pertencentes a usuários da Payy Network e da Payy Wallet, mas ainda não divulgou a causa do exploit.

O próximo alvo foi a plataforma de apostas e jogos de azar cripto Duelbits. A PeckShield estimou inicialmente as perdas em US$ 4,3 milhões, antes de Specter identificar endereços adicionais afetados nas redes Bitcoin e Solana, elevando a estimativa primeiro para US$ 4,9 milhões e depois para US$ 5,9 milhões.

Um cofundador da Duelbits acabou reportando perdas de cerca de US$ 7 milhões. Acredita-se que uma chave privada comprometida tenha causado o incidente. Em 2024, a plataforma perdeu US$ 4,6 milhões em um ataque que a CertiK também vinculou a um possível vazamento de chave privada.

Ataque à Meter derruba dois tokens

O terceiro projeto afetado foi a blockchain EVM Meter.io. Diferentemente do ataque à Payy Network, o hacker não drenou as reservas existentes da bridge, mas explorou uma falha na verificação de blocos para emitir tokens sem lastro.

Segundo a Blockaid, o atacante criou ativos no valor de cerca de US$ 2,3 milhões e depois os vendeu por meio da exchange descentralizada PancakeSwap. A equipe da Meter afirmou ter preservado o estado da rede, embora ainda não tenha determinado como ela será restaurada.

A venda dos ativos sem lastro desencadeou fortes quedas nos tokens relacionados à Meter. O MTR perdeu quase 80% de seu valor, enquanto o MTRG caiu cerca de 75%. O projeto já havia sofrido um exploit em sua bridge em 2022, que resultou em perdas de aproximadamente US$ 4,4 milhões.

A série de ataques ocorreu em meio a um incidente muito maior envolvendo a Bitget. A exchange reportou transferências não autorizadas de ativos no valor de cerca de US$ 351,6 milhões de um número limitado de carteiras e suspendeu temporariamente os saques enquanto realizava verificações de segurança.

A Bitget afirmou que as negociações e os depósitos continuaram operando normalmente e que os saldos dos usuários eram exibidos corretamente. A empresa está investigando o incidente e analisando as circunstâncias da movimentação dos fundos.

Anteriormente, informamos que a KelpDAO entrou com uma ação judicial contra a LayerZero e seu cofundador Brian Pellegrino por causa de um hack de US$ 292 milhões. A KelpDAO alega que riscos não divulgados e deficiências na tecnologia da LayerZero foram responsáveis pelo ataque.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.