O principal bot de arbitragem da Solana, King, que lucrou US$ 7,2 milhões, foi drenado por hackers em US$ 786 mil nesta manhã.
Em condições normais, veteranos da arbitragem acreditam que a disputa se resume a algoritmos on-chain e velocidade para antecipar transações. O lucro histórico acumulado de King, de cerca de US$ 7,2 milhões, é realmente impressionante.
Mas o incidente desta manhã expôs de vez os caminhos obscuros por trás da operação. Segundo relatos do Wu Blockchain e da Cointelegraph, citando o monitoramento de investigadores on-chain, uma instituição europeia teria perdido US$ 106 milhões em uma conta de exchange. Seguindo as pistas das conexões, os hackers rastrearam o caminho até esvaziar também cerca de US$ 786 mil da carteira do bot de arbitragem.
Até o momento, nem a equipe do bot de arbitragem afetado nem a instituição europeia se pronunciaram oficialmente para confirmar o caso. As perdas foram identificadas por meio do monitoramento de endereços sinalizados por investigadores on-chain.
Mas essa estratégia de seguir as pistas é cruel demais. Basta uma conta de exchange estar vinculada a uma carteira de execução on-chain e a defesa não estar totalmente isolada para que até um Bot lucrativo vire um caixa eletrônico aos olhos dos hackers.
Veteranos que trabalham com estratégias on-chain: desconectem fisicamente as carteiras de execução de todas as contas de depósito e saque. Não deixem nenhuma ponta solta para os hackers seguirem.
Em condições normais, veteranos da arbitragem acreditam que a disputa se resume a algoritmos on-chain e velocidade para antecipar transações. O lucro histórico acumulado de King, de cerca de US$ 7,2 milhões, é realmente impressionante.
Mas o incidente desta manhã expôs de vez os caminhos obscuros por trás da operação. Segundo relatos do Wu Blockchain e da Cointelegraph, citando o monitoramento de investigadores on-chain, uma instituição europeia teria perdido US$ 106 milhões em uma conta de exchange. Seguindo as pistas das conexões, os hackers rastrearam o caminho até esvaziar também cerca de US$ 786 mil da carteira do bot de arbitragem.
Até o momento, nem a equipe do bot de arbitragem afetado nem a instituição europeia se pronunciaram oficialmente para confirmar o caso. As perdas foram identificadas por meio do monitoramento de endereços sinalizados por investigadores on-chain.
Mas essa estratégia de seguir as pistas é cruel demais. Basta uma conta de exchange estar vinculada a uma carteira de execução on-chain e a defesa não estar totalmente isolada para que até um Bot lucrativo vire um caixa eletrônico aos olhos dos hackers.
Veteranos que trabalham com estratégias on-chain: desconectem fisicamente as carteiras de execução de todas as contas de depósito e saque. Não deixem nenhuma ponta solta para os hackers seguirem.