Na semana passada, não foi só a Binance que foi roubada: houve mais três casos que passaram despercebidos!
O roubo à Binance, de 6,3 mil milhões de dólares, dominou as manchetes. Mas, na mesma semana, houve pelo menos mais três roubos — cada um com um valor menor e ainda menos atenção.
Vamos pôr os números em ordem:
Binance, 29 de outubro, cerca de 6,3 mil milhões de dólares.
Unleash Protocol, também por volta de 29 de outubro, cerca de 3,9 milhões de dólares: os atacantes exploraram uma falha na governação multissig, obtiveram privilégios de administrador e implementaram uma atualização de contrato que a equipa não tinha aprovado. Depois, levantaram diretamente os fundos; 1.337 ETH foram transferidos para o Tornado Cash.
Troves, 31 de outubro, 8,6 BTC, cerca de 670 mil dólares: o contrato antigo de reequilíbrio já tinha sido substituído há muito, mas esqueceram-se de revogar as permissões. Os atacantes entraram por essa porta que ficou aberta. A equipa revogou as permissões em 40 minutos e ainda publicou uma mensagem on-chain a pedir a devolução do dinheiro, oferecendo uma recompensa de 1 WBTC.
Premia Labs, 1 de novembro, cerca de 464 mil dólares (segundo os cálculos da PeckShield): os atacantes criaram um pool de opções sem cobertura, usaram empréstimos relâmpago para comprar opções e bloquearam as garantias de seis cofres, retirando-as depois como liquidez. O valor total bloqueado na Arbitrum era de apenas cerca de 530 mil dólares, o que significa que quase 90% foi drenado de uma só vez — o dinheiro roubado valia mais do que a capitalização de mercado do próprio token.
Segundo a PeckShield, em outubro ocorreram 56 ataques graves em todo o setor, com perdas totais de 6,48 mil milhões de dólares — só a Binance representou cerca de 97%. Os outros 55 casos somaram cerca de 180 milhões de dólares, espalhados por breves notícias que ninguém partilhou.
O mesmo tipo de roubo, mas tratamentos completamente diferentes: a Binance diz que vai suportar as perdas e já recuperou cerca de 95% dos fundos; a Troves só pode oferecer 1 BTC para pedir clemência aos hackers; e a Premia ainda não disse se vai compensar os utilizadores.
Nunca depositei dinheiro nestas três plataformas; os meus criptoativos estão todos na Binance. Por isso, este artigo não é escrito de longe, sem me afetar — desta vez, a grande plataforma consegue cobrir as perdas porque tem recursos de sobra. Nos cofres destas plataformas estão as garantias de utilizadores comuns como eu. Da próxima vez que vir um vault com um rendimento anual especialmente atrativo, faça três perguntas: as permissões do contrato antigo foram eliminadas? Quem controla a multisig? Quem paga se algo correr mal?
O rendimento anual é anunciado com toda a clareza. A segurança, nunca.
$BTC #安全 #链上数据
O roubo à Binance, de 6,3 mil milhões de dólares, dominou as manchetes. Mas, na mesma semana, houve pelo menos mais três roubos — cada um com um valor menor e ainda menos atenção.
Vamos pôr os números em ordem:
Binance, 29 de outubro, cerca de 6,3 mil milhões de dólares.
Unleash Protocol, também por volta de 29 de outubro, cerca de 3,9 milhões de dólares: os atacantes exploraram uma falha na governação multissig, obtiveram privilégios de administrador e implementaram uma atualização de contrato que a equipa não tinha aprovado. Depois, levantaram diretamente os fundos; 1.337 ETH foram transferidos para o Tornado Cash.
Troves, 31 de outubro, 8,6 BTC, cerca de 670 mil dólares: o contrato antigo de reequilíbrio já tinha sido substituído há muito, mas esqueceram-se de revogar as permissões. Os atacantes entraram por essa porta que ficou aberta. A equipa revogou as permissões em 40 minutos e ainda publicou uma mensagem on-chain a pedir a devolução do dinheiro, oferecendo uma recompensa de 1 WBTC.
Premia Labs, 1 de novembro, cerca de 464 mil dólares (segundo os cálculos da PeckShield): os atacantes criaram um pool de opções sem cobertura, usaram empréstimos relâmpago para comprar opções e bloquearam as garantias de seis cofres, retirando-as depois como liquidez. O valor total bloqueado na Arbitrum era de apenas cerca de 530 mil dólares, o que significa que quase 90% foi drenado de uma só vez — o dinheiro roubado valia mais do que a capitalização de mercado do próprio token.
Segundo a PeckShield, em outubro ocorreram 56 ataques graves em todo o setor, com perdas totais de 6,48 mil milhões de dólares — só a Binance representou cerca de 97%. Os outros 55 casos somaram cerca de 180 milhões de dólares, espalhados por breves notícias que ninguém partilhou.
O mesmo tipo de roubo, mas tratamentos completamente diferentes: a Binance diz que vai suportar as perdas e já recuperou cerca de 95% dos fundos; a Troves só pode oferecer 1 BTC para pedir clemência aos hackers; e a Premia ainda não disse se vai compensar os utilizadores.
Nunca depositei dinheiro nestas três plataformas; os meus criptoativos estão todos na Binance. Por isso, este artigo não é escrito de longe, sem me afetar — desta vez, a grande plataforma consegue cobrir as perdas porque tem recursos de sobra. Nos cofres destas plataformas estão as garantias de utilizadores comuns como eu. Da próxima vez que vir um vault com um rendimento anual especialmente atrativo, faça três perguntas: as permissões do contrato antigo foram eliminadas? Quem controla a multisig? Quem paga se algo correr mal?
O rendimento anual é anunciado com toda a clareza. A segurança, nunca.
$BTC #安全 #链上数据
