O protocolo de gerenciamento de ativos de finanças descentralizadas (DeFi), Velvet Capital, foi forçado a desativar seu site temporariamente para evitar uma grande tentativa de phishing.
Membros da comunidade Crypto no X relataram atividades incomuns na plataforma de negociação da Velvet Capital em 23 de abril. Os usuários que tentavam se conectar ao front-end foram solicitados a aprovar o acesso de sua carteira ao protocolo.
Investigações internas levaram a Velvet Capital a emitir um alerta de segurança cibernética, aconselhando os investidores a negar todas as solicitações de conexão de carteira do aplicativo até novo aviso.
Velvet Capital emite alerta contra um possível comprometimento do site. Fonte: Velvet Capital
Os investidores que possam ter aprovado a solicitação fraudulenta precisam revogar o acesso da carteira ao protocolo para evitar qualquer perda de fundos. Além disso, a Velvet Capital desativou o aplicativo para minimizar futuras perdas para os investidores.
Velvet Capital retira site comprometido para investigação mais aprofundada. Fonte: v2.velvet.capital
O fundador da Velvet Capital, Vasily Nikonov, anunciou o fechamento do site no Telegram:
“ATTN, não interaja com o site do Velvet, estamos fechando para manutenção e investigando o problema, emitiremos uma autópsia assim que o problema for resolvido.”
Quase duas horas após o fechamento do site, Nikonov disse que estava trabalhando com a equipe de tecnologia e pesquisadores de segurança para recuperar o controle do site dos hackers.
Fonte: Velvet Capital
As empresas de investigação Blockchain Blockaid e Scam Sniffer confirmaram o hack do site antes do anúncio oficial da Velvet Capital sobre a violação. Os usuários que confirmaram qualquer transação no Velvet Capital desde 23 de abril às 5h39 UTC podem ser vítimas do crime cibernético.
Nikonov aconselhou esses usuários a abrir um ticket no Discord e compartilhar os detalhes da transação com a equipe da Velvet Capital para correção. Ele adicionou:
“Fique tranquilo, pois os contratos inteligentes não serão afetados e os fundos do Velvet não serão afetados. Estamos investigando o problema de front-end que alguns dos usuários enfrentaram esta manhã e compartilharemos os resultados o mais rápido possível.”
Nikonov destacou que nenhum usuário relatou perdas a partir das 6h50 UTC.
Relacionado: Como revogar o acesso de contrato inteligente à sua criptomoeda
Os protocolos DeFi Aerodrome e Velodrome sofreram hacks de front-end semelhantes em 28 de novembro de 2023. As duas plataformas postaram anúncios no X informando que seus front-ends estavam comprometidos e pediram aos usuários que não interagissem com as plataformas enquanto as investigações estavam em andamento.
Fonte: Aeródromo
De acordo com o investigador de blockchain ZachXBT, os invasores conseguiram escapar com cerca de US$ 40.000 em ativos criptográficos na época.
Revista: A exploração favorita do Grupo Lazarus revelada – Análise de hacks criptográficos