O vazamento de chaves privadas aconteceu de novo: 96 carteiras esvaziadas em 70 minutos. Não foi uma falha de autorização, mas uma armadilha de assinatura

O vazamento de chaves privadas aconteceu de novo. Desta vez, não foi uma falha de autorização: as vítimas foram enganadas para assinar com suas «próprias carteiras». Em cerca de 70 minutos, 96 carteiras foram esvaziadas uma após a outra, e o projeto Definitive foi uma das vítimas. Não foi um incidente menor, mas um alerta geral para todo o sistema de segurança das carteiras.

Como principal blockchain de contratos inteligentes, a ETH deixa os ativos praticamente irrecuperáveis quando uma chave privada de carteira é vazada. O BTC está cotado agora a US$ 75.649,05, e o mercado já está absorvendo o pânico causado por essa onda de problemas de segurança. A SOL está cotada a US$ 89,85. Em meio a incidentes de segurança, não há refúgio para os fundos: moedas grandes e pequenas estão no mesmo barco.

Já tinha dito há algum tempo que o gerenciamento de chaves privadas é a linha de defesa básica da segurança das carteiras. Assinar sem verificar antes é como enviar dinheiro para a carteira de outra pessoa. O esvaziamento dessas 96 carteiras mostra que muitos usuários ainda operam no modo «viu, assinou». Se esse hábito não mudar, qualquer pessoa pode ser a próxima vítima. O aspecto estranho desse vazamento da Definitive não está em uma falha no contrato, mas no fato de os próprios usuários terem assinado as transferências — algo muito difícil de evitar.

A segurança das carteiras não tem plano B: o vazamento da chave privada zera os ativos. Após a repercussão desse incidente, ETH e BTC podem cair ainda mais, e os fundos podem migrar para infraestruturas on-chain que dão mais importância à segurança. À noite, vamos acompanhar o mercado: será que o BTC vai se manter acima de US$ 75.649? A ETH conseguirá se estabilizar? A SOL também não deve escapar.

🐶 Venha conhecer o cachorrinho do velho Ma ✨🚀