Esta notícia me deixou um pouco confuso na primeira vez que a li. A Web3Auth disse que «se antecipou» aos hackers e transferiu 5,6 milhões de dólares de carteiras Keplr que já haviam sido expostas. Mas, no mesmo comunicado público, também aparece a expressão «original attacker», ou seja, «atacante original». Isso provavelmente quer dizer que parte do dinheiro já havia sido roubada, embora a empresa não tenha dado muitos detalhes. 🧐
Antes de mais nada, vamos esclarecer o que é um «white hat» (hacker ético). Você pode imaginá-lo como um chaveiro que sabe arrombar uma fechadura, mas escolhe ligar para a polícia. O problema é que, na blockchain, um white hat se antecipar e um hacker saquear uma carteira parecem exatamente a mesma coisa: são uma série de transferências de fundos para fora, e a diferença depende quase inteiramente do que cada um diz depois. Por isso, o que realmente importa não é o valor, mas quem agiu primeiro. É muito difícil para quem está de fora descobrir isso diretamente pela blockchain.
Para usuários comuns, o que realmente merece atenção é a própria «exposição da carteira». A Keplr é uma das carteiras mais usadas no ecossistema Cosmos. Você pode entender a chave privada como a única chave da sua casa; já a «autorização» equivale a dar a um aplicativo uma chave reserva, para que ele possa agir em seu nome. Se a chave principal ou a reserva for comprometida, os ativos $ATOM, $OSMO, $TIA ficam todos expostos ao mesmo risco. Em outras palavras, é como colocar todos os ovos na mesma cesta.
No começo, eu também não imaginava que surgiria esse relato de resgate «parcialmente bem-sucedido»: não houve recuperação total nem perda completa, mas conseguiram transferir a maior parte antes da outra parte, ao mesmo tempo que reconheceram a existência de um «atacante original». Esse tipo de relato ambíguo não ajuda a comunidade. Quanto mais tarde as informações são divulgadas, mais difícil fica para os usuários decidir se devem trocar de carteira ou revogar as «chaves reserva» que concederam.
Na prática, minha sugestão é não esperar uma conclusão oficial. Verifique as autorizações da carteira, transfira para uma carteira fria as posições que ficam paradas por muito tempo (pense nela como um cofre sem conexão com a internet) e não acumule ativos de ecossistemas como INJ e SEI em uma carteira quente conectada à internet o tempo todo. Essas são medidas que você pode tomar agora.
Vocês trocariam de carteira ou revogariam as autorizações por causa dessa notícia? O conteúdo acima não constitui recomendação de investimento.