nansenai

No fim da quinta-feira, 24 de setembro de 2026 (UTC), várias carteiras pertencentes à #Bitget exchange enviaram dezenas de milhões de dólares em minutos para um único endereço que nunca havia sido visto antes. Eu rastreei os fluxos com #NansenAI
Aqui está o que encontrei.
ENDEREÇO CENTRAL: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Sem rótulo, sem histórico antes do incidente. Ele funcionou como um ponto de coleta em várias redes (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism) e, depois, redistribuiu os fundos quase imediatamente. A Wu Blockchain, citando monitoramento do MLM, vinculou a atividade a este endereço e apontou três carteiras quentes e uma carteira fria envolvidas.

Ontem, alguém roubou $293 milhões com $250 em taxas de gás. Nenhuma vulnerabilidade de dia zero. Nenhum código quebrado. Apenas uma caixa mal verificada em um arquivo de configuração.
Deixe-me explicar.
A CRONOLÓGIA
- 18 de abril de 2026, 11:05 AM UTC.
Uma carteira anônima recebe 0.1 ETH do Tornado Cash. Custo: ~$250.
Por 6 horas, nada acontece.
Então, às 5:35 PM, esta carteira executa UMA ÚNICA chamada de função no contrato do Kelp DAO.
E 116,500 rsETH aparecem do nada.
Valor: $293 milhões.
🔓 A VULNERABILIDADE (explicada simplesmente)
Imagine um cofre com 3 fechaduras. A prática padrão de segurança diz: "você precisa de 2 de 3 chaves para abri-lo." Mas o Kelp DAO configurou sua ponte LayerZero de forma diferente: "1 chave é suficiente."