Security

O protocolo de swaps crosschain NEAR Intents, construído na rede NEAR, foi alvo de uma exploração de segurança na quinta-feira e perdeu cerca de US$ 3,8 milhões, levando à suspensão do serviço. Na semana anterior, a plataforma havia bloqueado publicamente até US$ 50 milhões em fundos roubados associados aos atacantes da Bitget. A equipe afirmou que a falha foi corrigida e que os usuários serão reembolsados integralmente.

A Bitget informou em uma transmissão ao vivo que os saques de BTC já estão ativos na Bitcoin Mainnet e na BSC, com 9.585 ordens e 4.098.036 BTC processados até 17:00 (UTC+8). ETH, USDT e outros ativos serão liberados em fases a partir de amanhã. A plataforma disse que o incidente ocorreu após vulnerabilidades em produtos de terceiros levarem ao roubo de credenciais internas, usadas para enviar comandos fraudulentos de saque que contornaram os controles de risco, sem comprometimento de chaves privadas ou de carteiras frias. Segundo a empresa, os fundos dos usuários estão 100% cobertos pelo Bitget Protection Fund, que será recomposto com capital próprio para acima de US$300M dentro da semana.

O protocolo de bridge da Payy sofreu uma falha de segurança que levou ao congelamento total do serviço de cartões cripto, deixando os saldos nas contas dos usuários sem segurança. O invasor explorou uma vulnerabilidade no contrato do bridge para transferir ativos de forma ilegal, envolvendo stablecoins como USDC. Usuários afetados ficaram sem conseguir realizar pagamentos ou saques. O episódio expôs falhas graves da Payy em custódia de ativos e na segurança de pontes cross-chain, afetando diretamente aplicações de pagamentos cripto que dependem do serviço.

A CEO da Bitget, Gracy Chen, afirmou que o incidente de segurança de US$ 351M afetou várias redes de blockchain, incluindo Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base. Entre os ativos impactados estão ETH, XRP, BNB, AVAX, USDT e USDC. A empresa disse que suas carteiras frias on-chain seguem seguras e que a Bitget Wallet opera de forma independente, segundo Chen. A corretora informou que contatou as fundações de todas as redes afetadas e que algumas já confirmaram o congelamento de endereços suspeitos de hackers.

O CEO da Bitget afirmou em uma transmissão ao vivo que a plataforma sofreu um incidente de segurança, com roubo de ativos de carteiras quentes envolvendo ETH, XRP, BNB, AVAX, USDT e USDC. Segundo ele, o episódio atingiu sete redes — Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base — e o XRP concentrou a maior perda em uma única cadeia. A empresa disse que, com base em padrões de IP e assinaturas on-chain, o ataque é compatível com técnicas associadas a grupos de hackers ligados à Coreia do Norte. A Bitget também declarou ter um Protection Fund de mais de US$464 milhões e mais de US$1 bilhão em ativos próprios, além de reforçar que a Bitget Wallet opera em infraestrutura separada da exchange.

Uma plataforma de negociação informou que uma vulnerabilidade em uma ferramenta terceirizada de back-end permitiu que instruções falsificadas enganassem o processo de aprovação da carteira, resultando no roubo de cerca de 1.03亿 XRP e 31,890 ETH. O valor total é estimado em aproximadamente US$ 3.57亿, uma leve revisão para cima em relação à estimativa anterior de US$ 3.516亿, segundo a plataforma. A empresa suspendeu os saques porque ainda não está claro se a falha foi totalmente corrigida e teme que uma retomada precipitada possa levar a novos roubos. Ela acrescentou que as características do IP do ataque são compatíveis com padrões de VPN comumente usados por grupos de hackers ligados à Coreia do Norte.

Entre 15 e 20 de setembro, a D’CENT App Wallet sofreu um incidente de segurança no qual cerca de 11,7 milhões de XRP (cerca de US$ 20 milhões) foram roubados, atingindo 6.678 carteiras. O invasor usou chaves que já controlava para executar seis ondas coordenadas de transações com assinaturas válidas, sem exploração da XRPL. Ao todo, 5.001 contas foram apagadas para resgatar saldos de reserva, e cerca de 5,6 milhões de XRP foram encaminhados à Ethereum via THORChain, segundo a D’CENT.

A Liquid Network foi alvo de um ataque hacker que resultou no roubo de quase todo o seu Bitcoin, mas os invasores devolveram a maior parte dos fundos depois que uma correção foi aplicada. A rede suspendeu novas transações para conduzir os reparos. O episódio expôs riscos de segurança associados a sidechains de Bitcoin, com perda efetiva limitada, mas levantando dúvidas sobre a confiabilidade da tecnologia. Ainda não há uma previsão clara para a retomada total do funcionamento da rede.

Cerca de 4.000 BTC foram transferidos de forma não esperada para fora da ponte da sidechain Liquid, com uma mensagem em OP_RETURN afirmando que os autores seriam “white hats” e solicitando contato on-chain. O padrão lembra o ataque à rede Ronin, em que chaves de validadores foram comprometidas para roubar aproximadamente US$ 625M. A abordagem de “vamos conversar” também se assemelha à usada pelo atacante do caso Euler para negociar uma devolução depois do fato. Até o momento, o destino dos fundos e a real intenção por trás da ação seguem incertos.

O projeto GoMining sofreu um incidente de segurança no qual um ataque drenou fundos de mais de 600 carteiras, com perdas acumuladas de cerca de US$ 2,8 milhões em criptoativos. Em seguida, os invasores trocaram os valores por ETH para consolidar os recursos. O episódio expõe falhas graves na segurança de carteiras e representa risco direto aos detentores do token GOMINING. A movimentação pode pressionar negativamente o preço do token e a conversão concentrada em ETH pode adicionar oferta ao mercado de Ethereum.