Na madrugada de 2 de novembro, a Mercado Bitcoin, a maior exchange do Brasil, foi saqueada. Entre 3h19 e 3h53, no horário de São Paulo, o dinheiro foi retirado em lotes das hot wallets em 17 blockchains ao longo de 34 minutos. A Arkham contabilizou cerca de US$ 46,3 milhões; a Chainalysis estimou cerca de US$ 49 milhões. O valor divulgado pela própria exchange foi menor: primeiro, cerca de US$ 38 milhões; depois, revisado para US$ 36,3 milhões, dos quais US$ 12,9 milhões já foram congelados. Como os valores variam de uma fonte para outra, vou usar o da Arkham como referência principal.
Desta vez, não houve nenhuma falha em contratos inteligentes. Segundo empresas de segurança, os hackers fizeram transferências comuns, esvaziando as hot wallets uma a uma. A maior parte foi de 106 bitcoins e 2.852 ethers, no valor de cerca de US$ 8,24 milhões e US$ 6,52 milhões, respectivamente. Também foram levados os 10.700 solanas restantes, 6,7 milhões de stellar e mais de US$ 5 milhões em stablecoins. As moedas de menor valor foram trocadas 287 vezes. Os fundos foram enviados para endereços recém-criados. Até agora, a exchange não informou como os hackers conseguiram entrar.
A Chainalysis recebeu uma ligação de um diretor da corretora às 2h30 da madrugada e, em meia hora, entregou às autoridades os endereços que podiam ser congelados. Antes do amanhecer, já havia bloqueado 4 milhões de dólares em stablecoins. Ao longo do dia, foram quase 10 milhões de dólares congelados; só a Tether congelou mais de 4,5 milhões. É possível congelar stablecoins porque os emissores têm um mecanismo para isso. Depois que os fundos são convertidos em Bitcoin ou Ethereum, não dá mais para congelá-los. Os hackers trocaram as moedas imediatamente justamente para aproveitar essa janela.
No mesmo dia, outra corretora também foi atacada. Em 3 de novembro, o fundador da BitMart admitiu no X que a plataforma também havia sido hackeada em 2 de novembro. O valor foi pequeno: a Bitquery calculou cerca de 391 mil dólares. O ataque aconteceu 53 minutos antes do da Mercado Bitcoin, e o dinheiro acabou indo para um endereço controlado pelo mesmo grupo. Duas corretoras, no mesmo dia, o mesmo grupo — com apenas 53 minutos de diferença.
A corretora diz que os usuários não terão prejuízo e que nenhum dado foi perdido; a própria corretora vai arcar com as perdas. Acredito nisso só pela metade. A corretora pode repor o dinheiro no papel, mas os depósitos e saques estão suspensos desde 2 de novembro, e ainda não há uma data para serem retomados. A corretora diz que, em 9 de novembro, vai primeiro reabrir o site para consulta das contas: será possível ver, mas não sacar. As moedas continuam no nome da sua conta, mas você não consegue retirá-las. Nestes dias, elas são apenas uma sequência de números.
Para quem investe no varejo, isso não é a mesma coisa que um contrato ser hackeado. Se suas moedas estão na corretora, o risco não está no código da blockchain, mas nos controles internos da própria corretora. A carteira quente é usada no dia a dia para movimentar os fundos da plataforma, com dinheiro entrando e saindo o tempo todo. Se os controles internos forem violados, tudo pode acontecer em questão de dezenas de minutos. É bom que a corretora diga que vai cobrir as perdas, mas a rapidez com que fará isso e a data da retomada é que vão determinar se o seu dinheiro está realmente seguro.
Minha opinião é simples: não pergunte apenas se a corretora vai ressarcir os prejuízos; pergunte também quando será possível sacar o dinheiro.
As moedas que você deixou na corretora ainda estão na carteira quente dela ou você já as transferiu para uma carteira sob seu controle?
#MercadoBitcoin #交易所安全 #被黑复盘 #热钱包 #RastreamentoOnChain
—— web3韭菜小凯
Este texto expressa apenas uma opinião pessoal e não constitui recomendação de investimento. Fontes dos dados: Chainalysis, Arkham, Decrypt e Cointelegraph. Os valores são estimativas de diferentes fontes; os preços foram consultados no momento da publicação. O mercado pode mudar a qualquer momento; avalie os riscos por conta própria.