Ainda dá para brincar com cripto?
Na última semana, todos os dias vi notícias de protocolos XX invadidos, dados XX vazados e APIs de projetos XX comprometidas. Houve tantos incidentes nesta semana que nunca tinha visto uma concentração de problemas assim.
♦️Incidentes com protocolos:
- Initia (por volta de 23–24/10): rede paralisada; invasores cunharam tokens pela ponte, levando cerca de US$ 2,6–2,7 milhões
- X100 (24/10): controle da governança tomado, cerca de 4,85 milhões de USDT
- DotSwap V1 (25/10, anunciado oficialmente no dia 27): cerca de 8,5 BTC, US$ 685 mil
- Bloom Trading (26/10): cerca de US$ 950 mil drenados dos usuários
- Predictfun (confirmação oficial em 27/10): cerca de 400 mil USDT (disseram que vão reembolsar o valor integral)
- Tranche Vault (Avalanche) (28/10): empréstimo-relâmpago drenou cerca de US$ 1,01 milhão
- Myriad Markets (26/10): carteira de administrador hackeada; pelo menos 10 mercados foram liquidados à força (a equipe afirmou que recuperou os fundos)
- Ponte entre blockchains da WAX (22/10): em andamento/em fase de confirmação; estimativa de cerca de US$ 75 mil
- Electrum (24–25/10): servidores maliciosos substituíram o histórico de transações; pelo menos um usuário pagou taxas para enviar fundos reais (valor não divulgado)
- Zipcoin (22/10): após o controle do repositório de código, o projeto foi encerrado;
- Swell (22–23/10): depósitos e saques suspensos após um incidente com Admin/NAV
♦️Vazamentos de dados:
- Keystone: informações de compradores e chaves de autenticação WebAuth foram roubadas; será preciso destruir o estoque de 18,8 mil unidades
- Foundation Passport: mais de 23 mil tentativas de phishing; cerca de 5.600 endereços postais, 5.200 números de telefone e outros dados podem ter sido expostos
- Script de atendimento da Udesk: a SlowMist descobriu que era possível roubar dados de login e alterar endereços de recarga (cadeia de suprimentos de extensões)
- Bithumb: sistema de escritório hackeado; vazamento de informações de funcionários confirmado; dados de membros ainda estão sendo investigados
Dá para pôr a culpa na IA? Se vocês não tivessem lançado uma ferramenta tão poderosa, como alguém com tão pouco poder computacional poderia encontrar tantas vulnerabilidades e invadir sistemas tão depressa? Sei que a culpa não é da faca de cozinha, mas de quem a usa. Só que a própria faca reduz o custo de cometer crimes.
Naquela semana, a humanidade finalmente se lembrou do medo de ser dominada pela IA.
A IA é uma coisa tão boa, e não há nada de errado em usá-la para ganhar dinheiro. Mas existem muitas maneiras de fazer isso — não dá para escolher sempre o caminho errado!
Na última semana, todos os dias vi notícias de protocolos XX invadidos, dados XX vazados e APIs de projetos XX comprometidas. Houve tantos incidentes nesta semana que nunca tinha visto uma concentração de problemas assim.
♦️Incidentes com protocolos:
- Initia (por volta de 23–24/10): rede paralisada; invasores cunharam tokens pela ponte, levando cerca de US$ 2,6–2,7 milhões
- X100 (24/10): controle da governança tomado, cerca de 4,85 milhões de USDT
- DotSwap V1 (25/10, anunciado oficialmente no dia 27): cerca de 8,5 BTC, US$ 685 mil
- Bloom Trading (26/10): cerca de US$ 950 mil drenados dos usuários
- Predictfun (confirmação oficial em 27/10): cerca de 400 mil USDT (disseram que vão reembolsar o valor integral)
- Tranche Vault (Avalanche) (28/10): empréstimo-relâmpago drenou cerca de US$ 1,01 milhão
- Myriad Markets (26/10): carteira de administrador hackeada; pelo menos 10 mercados foram liquidados à força (a equipe afirmou que recuperou os fundos)
- Ponte entre blockchains da WAX (22/10): em andamento/em fase de confirmação; estimativa de cerca de US$ 75 mil
- Electrum (24–25/10): servidores maliciosos substituíram o histórico de transações; pelo menos um usuário pagou taxas para enviar fundos reais (valor não divulgado)
- Zipcoin (22/10): após o controle do repositório de código, o projeto foi encerrado;
- Swell (22–23/10): depósitos e saques suspensos após um incidente com Admin/NAV
♦️Vazamentos de dados:
- Keystone: informações de compradores e chaves de autenticação WebAuth foram roubadas; será preciso destruir o estoque de 18,8 mil unidades
- Foundation Passport: mais de 23 mil tentativas de phishing; cerca de 5.600 endereços postais, 5.200 números de telefone e outros dados podem ter sido expostos
- Script de atendimento da Udesk: a SlowMist descobriu que era possível roubar dados de login e alterar endereços de recarga (cadeia de suprimentos de extensões)
- Bithumb: sistema de escritório hackeado; vazamento de informações de funcionários confirmado; dados de membros ainda estão sendo investigados
Dá para pôr a culpa na IA? Se vocês não tivessem lançado uma ferramenta tão poderosa, como alguém com tão pouco poder computacional poderia encontrar tantas vulnerabilidades e invadir sistemas tão depressa? Sei que a culpa não é da faca de cozinha, mas de quem a usa. Só que a própria faca reduz o custo de cometer crimes.
Naquela semana, a humanidade finalmente se lembrou do medo de ser dominada pela IA.
A IA é uma coisa tão boa, e não há nada de errado em usá-la para ganhar dinheiro. Mas existem muitas maneiras de fazer isso — não dá para escolher sempre o caminho errado!