#btc
US$ 5,8 bilhões foram levados da noite para o dia; talvez só US$ 1 bilhão não possa ser recuperado 🦖
🧭 群里聊方向
Em 29 de outubro, a maior exchange de criptomoedas do mundo revelou uma saída anormal de ativos em grande escala.
Instituições de monitoramento terceirizadas estimam o valor entre US$ 5,5 bilhões e US$ 5,8 bilhões. Vários veículos de imprensa classificaram o caso como o maior roubo da história das criptomoedas.
O problema aconteceu nas hot wallets; as reservas em cold wallets não foram afetadas. A plataforma suspendeu os saques e as negociações de Alpha naquele dia.
Primeiro, vamos ver quanto dinheiro foi congelado.
Segundo os números divulgados pela plataforma hoje de manhã, US$ 2,54 bilhões já foram confirmados como congelados.
A Tether congelou mais de 1,567 bilhão de USDT; a Paxos congelou 1.906 PAXG; e a World Liberty Financial congelou US$ 27 milhões em USD1.
O principal motivo de ser possível congelar esses fundos é que cerca de 40% dos ativos eram stablecoins. Os emissores têm um mecanismo de lista negra à disposição ⚖️
Os hackers estão trocando os ativos.
O monitoramento da Lookonchain mostra que os invasores estão convertendo altcoins como PEPE, UNI e LINK em ETH na blockchain.
Atualmente, ainda mantêm cerca de 217 milhões de ENA, equivalentes a aproximadamente US$ 39,51 milhões; 7,58 trilhões de PEPE, cerca de US$ 34,41 milhões; 2,575 milhões de LINK, cerca de US$ 28,07 milhões; e 128 mil AAVE, cerca de US$ 15,9 milhões.
A liquidez das altcoins é baixa. Não dá para vender tudo de uma vez; só é possível se desfazer dos ativos aos poucos.
O que mais preocupa não é o que já aconteceu, mas a porta que ainda continua aberta ⚠️
Um cofundador de uma empresa de infraestrutura de carteiras apontou que, mais de duas horas após o incidente, as delegações EIP-7702 de 14 hot wallets da exchange ainda não tinham sido revogadas.
Além disso, uma transferência de 2.961 ETH está presa como pendente porque o gas definido foi baixo demais.
Se a taxa-base cair abaixo de 4,4 gwei, é muito provável que os invasores tentem transferir esse dinheiro novamente.
Quando o EIP-7702 entrou em discussão na comunidade, em outubro de 2024, desenvolvedores já haviam alertado que esse mecanismo tornaria as assinaturas mais difíceis de simular e que, se fosse explorado, os tokens nativos e os ativos valiosos de uma carteira poderiam ser levados de uma só vez.
A reação do mercado foi imediata.
O BNB caiu cerca de 8%, para US$ 698; o BTC caiu 4%, para US$ 77.940; o ETH caiu 4,4%; e o SOL caiu 6,4%.
Nas últimas 24 horas, mais de US$ 1,1 bilhão em posições foram liquidadas no mercado, incluindo US$ 350 milhões em Bitcoin 💥
A plataforma afirmou que as perdas reais podem ultrapassar ligeiramente US$ 1 bilhão e que vai cobri-las integralmente.
Na minha opinião, o que vale a pena lembrar deste caso não é a manchete dos US$ 5,8 bilhões.
O modelo de autorização das hot wallets é mais vulnerável do que as próprias chaves privadas. Depois que a delegação é registrada na conta, a possibilidade de revogá-la depende da rapidez da resposta ao incidente.
A capacidade dos emissores de stablecoins de congelar ativos foi testada, pela primeira vez, nessa escala. O fato de 40% dos ativos terem sido congelados mostra que, em situações de emergência, a centralização é um ativo, não um passivo.
Recuperar o dinheiro e corrigir a vulnerabilidade são duas coisas diferentes: o dinheiro está sendo congelado, mas a brecha continua aberta.
Uma última palavra para quem tem criptomoedas:
O saldo que você mantém em uma exchange é uma dívida da plataforma com você, não um ativo em seu nome.
Diversificar não é um slogan; é a única medida que você pode controlar por conta própria.
Quanto dos seus investimentos está em exchanges e quanto está na sua própria carteira?
Vamos conversar nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, ajudamos você a acompanhar os principais assuntos sobre segurança em cripto. Não apenas mostramos o que aconteceu, mas também explicamos a lógica e as oportunidades por trás das notícias 👀🚀
US$ 5,8 bilhões foram levados da noite para o dia; talvez só US$ 1 bilhão não possa ser recuperado 🦖
🧭 群里聊方向
Em 29 de outubro, a maior exchange de criptomoedas do mundo revelou uma saída anormal de ativos em grande escala.
Instituições de monitoramento terceirizadas estimam o valor entre US$ 5,5 bilhões e US$ 5,8 bilhões. Vários veículos de imprensa classificaram o caso como o maior roubo da história das criptomoedas.
O problema aconteceu nas hot wallets; as reservas em cold wallets não foram afetadas. A plataforma suspendeu os saques e as negociações de Alpha naquele dia.
Primeiro, vamos ver quanto dinheiro foi congelado.
Segundo os números divulgados pela plataforma hoje de manhã, US$ 2,54 bilhões já foram confirmados como congelados.
A Tether congelou mais de 1,567 bilhão de USDT; a Paxos congelou 1.906 PAXG; e a World Liberty Financial congelou US$ 27 milhões em USD1.
O principal motivo de ser possível congelar esses fundos é que cerca de 40% dos ativos eram stablecoins. Os emissores têm um mecanismo de lista negra à disposição ⚖️
Os hackers estão trocando os ativos.
O monitoramento da Lookonchain mostra que os invasores estão convertendo altcoins como PEPE, UNI e LINK em ETH na blockchain.
Atualmente, ainda mantêm cerca de 217 milhões de ENA, equivalentes a aproximadamente US$ 39,51 milhões; 7,58 trilhões de PEPE, cerca de US$ 34,41 milhões; 2,575 milhões de LINK, cerca de US$ 28,07 milhões; e 128 mil AAVE, cerca de US$ 15,9 milhões.
A liquidez das altcoins é baixa. Não dá para vender tudo de uma vez; só é possível se desfazer dos ativos aos poucos.
O que mais preocupa não é o que já aconteceu, mas a porta que ainda continua aberta ⚠️
Um cofundador de uma empresa de infraestrutura de carteiras apontou que, mais de duas horas após o incidente, as delegações EIP-7702 de 14 hot wallets da exchange ainda não tinham sido revogadas.
Além disso, uma transferência de 2.961 ETH está presa como pendente porque o gas definido foi baixo demais.
Se a taxa-base cair abaixo de 4,4 gwei, é muito provável que os invasores tentem transferir esse dinheiro novamente.
Quando o EIP-7702 entrou em discussão na comunidade, em outubro de 2024, desenvolvedores já haviam alertado que esse mecanismo tornaria as assinaturas mais difíceis de simular e que, se fosse explorado, os tokens nativos e os ativos valiosos de uma carteira poderiam ser levados de uma só vez.
A reação do mercado foi imediata.
O BNB caiu cerca de 8%, para US$ 698; o BTC caiu 4%, para US$ 77.940; o ETH caiu 4,4%; e o SOL caiu 6,4%.
Nas últimas 24 horas, mais de US$ 1,1 bilhão em posições foram liquidadas no mercado, incluindo US$ 350 milhões em Bitcoin 💥
A plataforma afirmou que as perdas reais podem ultrapassar ligeiramente US$ 1 bilhão e que vai cobri-las integralmente.
Na minha opinião, o que vale a pena lembrar deste caso não é a manchete dos US$ 5,8 bilhões.
O modelo de autorização das hot wallets é mais vulnerável do que as próprias chaves privadas. Depois que a delegação é registrada na conta, a possibilidade de revogá-la depende da rapidez da resposta ao incidente.
A capacidade dos emissores de stablecoins de congelar ativos foi testada, pela primeira vez, nessa escala. O fato de 40% dos ativos terem sido congelados mostra que, em situações de emergência, a centralização é um ativo, não um passivo.
Recuperar o dinheiro e corrigir a vulnerabilidade são duas coisas diferentes: o dinheiro está sendo congelado, mas a brecha continua aberta.
Uma última palavra para quem tem criptomoedas:
O saldo que você mantém em uma exchange é uma dívida da plataforma com você, não um ativo em seu nome.
Diversificar não é um slogan; é a única medida que você pode controlar por conta própria.
Quanto dos seus investimentos está em exchanges e quanto está na sua própria carteira?
Vamos conversar nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, ajudamos você a acompanhar os principais assuntos sobre segurança em cripto. Não apenas mostramos o que aconteceu, mas também explicamos a lógica e as oportunidades por trás das notícias 👀🚀
