Em um dos maiores ataques do ano, um investidor proeminente—denominado uma baleia cripto—perdeu mais de $27 milhões em ativos digitais após um hacker assumir o controle de uma carteira multisignature (multisig). O incidente mais uma vez reacendeu o debate sobre segurança no mundo DeFi.
Uma Chave para o Desastre
A empresa de segurança em blockchain PeckShield relatou que o atacante comprometeu uma carteira multisig de 1 em 1—essencialmente removendo qualquer benefício da proteção de múltiplas assinaturas. Após ganhar acesso à chave privada, o hacker começou a drenar sistematicamente os fundos.
De acordo com o Etherscan, um total de $27,3 milhões foi roubado, com os fundos sendo lavados através do Tornado Cash em lotes de 100 ETH. No total, o hacker enviou 4.100 ETH no valor de aproximadamente $12,6 milhões através da ferramenta de privacidade. Cerca de $2 milhões em ativos líquidos permanecem na carteira do atacante.
Hacker Mantém Colateral na Aave
PeckShield e outros analistas observaram que a carteira comprometida ainda mantém uma grande posição alavancada na Aave, respaldada por aproximadamente $25 milhões em ETH, com um valor emprestado de $12,3 milhões em DAI.
O hacker opera a partir do endereço 0x1fCf...367d23Ac, que possui Ether, Wrapped Ether, OKB, Trust Wallet Token, Bitfinex LEO, Fetch e tokens Nexo. Eles dividiram os 4.100 ETH roubados em 41 transações de 100 ETH cada, todas roteadas através do Tornado Cash.
Investigador Specter Revela Erro de Configuração
O investigador on-chain Specter publicou uma linha do tempo da violação, revelando que a carteira foi criada em 11 de abril de 2025, às 07:48:11 como um sistema multisig 1 de 1. Apenas 35 minutos depois, às 08:23:23, um enorme fluxo saiu do endereço principal de assinatura.
Specter especula que a chave privada pode ter sido comprometida durante a configuração da carteira—seja através de uma ferramenta insegura ou devido à ajuda de um ator malicioso.
Baleia Já Estava no Vermelho
De acordo com a plataforma Onchainlens, a mesma carteira sofreu perdas em maio após retirar mais de 2.500 ETH do OKX e transferi-los para o Kiln Finance.
Até julho, a baleia havia apostado um total de 9.918 ETH (no valor de $22,5 milhões), ganhando apenas 105,5 ETH em recompensas de staking. Antes do ataque recente, eles já estavam $4,26 milhões no vermelho.
Carteiras Multisig Não São Infalíveis
Carteiras Multisignature são geralmente vistas como mais seguras—comumente configuradas como 2 de 3 ou 3 de 5, exigindo múltiplos signatários para autorizar uma transação. No entanto, configurações de 1 de 1 eliminam essa vantagem, e o comprometimento de uma única chave pode levar à perda total de ativos, como mostrado neste incidente.
Ataques Similares Continuam
Em um caso separado em setembro, um investidor desconhecido perdeu mais de $3 milhões após aprovar inadvertidamente um contrato malicioso. Os fundos roubados foram convertidos em ETH e roteados via Tornado Cash.
O fundador da SlowMist, Yu Xian, explicou mais tarde que a carteira afetada era uma multisig Safe 2 de 4. O golpista disfarçou o contrato malicioso usando um endereço semelhante e explorou a função Multi Send do Safe para ocultar a aprovação dentro de uma rotina padrão.
“Esta aprovação anormal foi difícil de detectar porque não era uma transação padrão,” escreveu Xian no X.
Conclusão: A Tecnologia Sozinha Não É Suficiente
Este incidente prova que mesmo carteiras multisig não são infalíveis—especialmente quando os usuários cometem erros críticos na configuração. A proteção adequada das chaves, ferramentas confiáveis e compreensão de como os sistemas de carteira funcionam são tão essenciais quanto a tecnologia blockchain em si.
#CryptoSecurity , #ETH , #CryptoNews , #blockchain , #defi
Fique um passo à frente – siga nosso perfil e fique informado sobre tudo que é importante no mundo das criptomoedas!
Aviso:
,,As informações e opiniões apresentadas neste artigo são destinadas exclusivamente a fins educacionais e não devem ser interpretadas como aconselhamento de investimento em qualquer situação. O conteúdo destas páginas não deve ser considerado como aconselhamento financeiro, de investimento ou de qualquer outra forma. Advertimos que investir em criptomoedas pode ser arriscado e pode levar a perdas financeiras.