Lembrei-me de uma das histórias de invasão mais insanas do mundo cripto — o ataque à ponte Ronin Network em 2022, no valor de 625 milhões de dólares.
Os hackers não exploraram vulnerabilidades complexas no código dos contratos inteligentes. Invadiram o computador de um engenheiro sênior da empresa por meio de uma falsa oferta de emprego no LinkedIn. Os criminosos enviaram um teste de várias etapas em um arquivo PDF comum, que infectou o notebook de trabalho com um programa espião. Depois de obter acesso à rede interna, interceptaram as chaves privadas dos validadores e desviaram quantias astronômicas, incluindo mais de 173 000 $ETH e 25,5 milhões $USDC .
O mais absurdo só veio à tona depois: o desaparecimento da enorme quantia só foi percebido seis dias mais tarde, quando um usuário tentou sacar seus fundos e recebeu uma mensagem de erro. Uma ilustração perfeita de como o fator humano pode contornar qualquer criptografia.
DYOR / NFA
#tigerstreet
Os hackers não exploraram vulnerabilidades complexas no código dos contratos inteligentes. Invadiram o computador de um engenheiro sênior da empresa por meio de uma falsa oferta de emprego no LinkedIn. Os criminosos enviaram um teste de várias etapas em um arquivo PDF comum, que infectou o notebook de trabalho com um programa espião. Depois de obter acesso à rede interna, interceptaram as chaves privadas dos validadores e desviaram quantias astronômicas, incluindo mais de 173 000 $ETH e 25,5 milhões $USDC .
O mais absurdo só veio à tona depois: o desaparecimento da enorme quantia só foi percebido seis dias mais tarde, quando um usuário tentou sacar seus fundos e recebeu uma mensagem de erro. Uma ilustração perfeita de como o fator humano pode contornar qualquer criptografia.
DYOR / NFA
#tigerstreet