$Ontem à noite, o projeto da moeda digital GUA sofreu um grande ataque de segurança que resultou no roubo de 14,98 milhões de tokens GUA, que estavam avaliados em cerca de 15,2 milhões de dólares no momento do incidente.
O hacker liquidou toda a quantidade de 15 milhões de tokens GUA imediatamente na rede (On-chain), o que causou uma queda brusca e repentina em seu valor de mercado. Ele então trocou os tokens roubados por 2.784 ETH e os armazenou em três wallets diferentes.
O hacker conseguiu executar essa operação explorando uma vulnerabilidade de software na interface do usuário (UI Tampering) para alterar o conteúdo do contrato inteligente, ao mesmo tempo em que explorou o fator humano baseado em descuido e na dependência de uma verificação visual rápida.
O hacker usou computadores avançados para criar milhões de endereços aleatórios até encontrar um endereço de carteira próprio que correspondia aos primeiros quatro e aos últimos quatro caracteres do endereço legítimo do contrato de Airdrop do projeto.
E conseguiu enganar os auditores ao fazer com que os demais membros da equipe responsáveis pela assinatura revisassem apenas os primeiros e os últimos caracteres do endereço, por inspeção visual a olho nu, antes de aprovar a transação.
Assim que as assinaturas exigidas pelos parceiros foram concluídas, a transação foi transmitida na blockchain para que os fundos fossem enviados automaticamente e de forma irreversível ao hacker, em vez de ao contrato legítimo do Airdrop.
A equipe do projeto SUPERFORTUNE AI (desenvolvedora da moeda GUA) anunciou que as investigações iniciais indicam que houve manipulação ou invasão no endereço da carteira durante a execução de uma transação de assinatura múltipla.
O projeto da moeda GUA funciona como uma plataforma de "leitura de sorte inteligente" (AI Fortune-telling) dedicada ao mercado de criptomoedas. Ele utiliza sistemas de metafísica oriental, como astrologia, a adivinhação chinesa "Ba Zi" (Ba Zi) e os Cinco Elementos (Wu Xing) para analisar a energia das carteiras digitais e prever a direção do mercado.
Endereço do contrato legítimo alvo (Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15
Endereço inicial da carteira do invasor que recebeu os tokens:
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C$GUA 15
#HackerNews