As versões antigas já estavam na fila para serem desativadas, mas alguém as esvaziou antes disso: em 4 horas, levou 8,5 BTC, cerca de US$ 685 mil 😂
O alvo foi a DotSwap, que fazia trocas de runas no ecossistema Bitcoin e agora se chama On Nexus. Em 25 de outubro, alguém atacou a antiga versão V1, lançada em 2024. Os fundos dos pools da V1 ficavam em uma carteira multisig de custódia, e as assinaturas eram feitas no servidor. O invasor se aproveitou justamente desse antigo canal de assinatura.
Na análise posterior ao incidente, a equipe concluiu que, do outro lado, praticamente tudo era feito por máquinas. Milhares de requisições automatizadas testaram cada endpoint, um por um, e depois o invasor foi drenando os fundos na velocidade de uma máquina em 99 pares de negociação de runas. A equipe também disse que isso se parece muito com a forma como agentes de IA têm procurado vulnerabilidades em massa: uma pessoa com alguns milhares de dólares em poder computacional, trabalhando sem parar, dia e noite, inclusive nos fins de semana.
Quem foi prejudicado foram as pessoas que depositaram BTC nos pools da V1 para fornecer liquidez: todos os depósitos na V1 foram afetados. Já quem negociava diretamente pela própria carteira não teve problemas. A V1 já foi desativada. A equipe disse que tem registros de cada posição de LP no momento do ataque e que apresentará um plano de resolução. Também está rastreando os fundos e preparando uma análise completa do incidente.
O mais doloroso é isto: a plataforma já planejava aposentar a V1, mas os fundos continuaram lá. Muita gente depositou e depois esqueceu; quando a versão foi atualizada, ninguém voltou para conferir os pools antigos.
Para quem está começando, a recomendação é observar mais e operar menos. Na hora de comprar cripto, compre apenas $BTC
O alvo foi a DotSwap, que fazia trocas de runas no ecossistema Bitcoin e agora se chama On Nexus. Em 25 de outubro, alguém atacou a antiga versão V1, lançada em 2024. Os fundos dos pools da V1 ficavam em uma carteira multisig de custódia, e as assinaturas eram feitas no servidor. O invasor se aproveitou justamente desse antigo canal de assinatura.
Na análise posterior ao incidente, a equipe concluiu que, do outro lado, praticamente tudo era feito por máquinas. Milhares de requisições automatizadas testaram cada endpoint, um por um, e depois o invasor foi drenando os fundos na velocidade de uma máquina em 99 pares de negociação de runas. A equipe também disse que isso se parece muito com a forma como agentes de IA têm procurado vulnerabilidades em massa: uma pessoa com alguns milhares de dólares em poder computacional, trabalhando sem parar, dia e noite, inclusive nos fins de semana.
Quem foi prejudicado foram as pessoas que depositaram BTC nos pools da V1 para fornecer liquidez: todos os depósitos na V1 foram afetados. Já quem negociava diretamente pela própria carteira não teve problemas. A V1 já foi desativada. A equipe disse que tem registros de cada posição de LP no momento do ataque e que apresentará um plano de resolução. Também está rastreando os fundos e preparando uma análise completa do incidente.
O mais doloroso é isto: a plataforma já planejava aposentar a V1, mas os fundos continuaram lá. Muita gente depositou e depois esqueceu; quando a versão foi atualizada, ninguém voltou para conferir os pools antigos.
Para quem está começando, a recomendação é observar mais e operar menos. Na hora de comprar cripto, compre apenas $BTC
