Dois sistemas cross-chain e vários protocolos menores foram drenados em aproximadamente US$ 35 milhões em uma série de ataques coordenados que ocorreram com poucas horas de diferença, relataram equipes de segurança na quarta-feira.
Os alvos incluíram o Verus, um protocolo de liquidez cross-chain, e a B² Network, uma ponte de camada 2 do Bitcoin. Os invasores exploraram chaves administrativas comprometidas, privilégios de atualização e verificações de validação fracas para retirar fundos diretamente de contratos inteligentes – sem quebrar a criptografia subjacente, disseram várias empresas de segurança.
"Isso não foi uma quebra criptográfica", disse um investigador principal ao CoinDesk. "Os atacantes simplesmente tinham as chaves certas ou a capacidade de atualizar a lógica do contrato a seu favor."
A primeira violação atingiu a B² Network, com aproximadamente US$ 18 milhões em Bitcoin e Ether "embrulhados" (wrapped) roubados. O Verus foi atacado horas depois, perdendo cerca de US$ 12 milhões. Pontes cross-chain menores e validadores de sidechains foram responsáveis pelos US$ 5 milhões restantes, de acordo com dados on-chain rastreados pela empresa de análise de blockchain Chainalysis.
Os ataques destacam uma vulnerabilidade persistente na arquitetura de pontes do ecossistema cripto. Em vez de quebrar a criptografia, os ladrões visam cada vez mais a camada humana: gerenciamento de chaves mal protegido, signatários de multi-assinatura (multi-sig) com poder excessivo ou mecanismos de atualização que permitem que um único administrador comprometido altere o comportamento de um contrato.
Nenhum dos protocolos afetados anunciou um plano de recuperação ou um cronograma para reabrir depósitos e saques. A B² Network disse em uma atualização no Telegram que está "trabalhando com exchanges para congelar os ativos roubados". A equipe do Verus não publicou uma declaração pública desde o ataque.
Para os traders, o evento é um lembrete de que mesmo tokens atrelados ao Bitcoin e ao Ether carregam o risco de pontes. O preço do Bitcoin e do Ether mostrou pouca reação imediata, mas o ataque aumenta um sentimento de baixa que já pesa sobre os projetos cross-chain. Várias pontes importantes sofreram explorações semelhantes nos últimos dois anos, totalizando mais de US$ 1,5 bilhão em perdas.
Aguarde as análises post-mortem oficiais do Verus e da B² Network nos próximos dias. Analistas de segurança estarão rastreando os fundos roubados on-chain; qualquer movimento pode indicar uma tentativa de conversão para dinheiro ou o uso de um mixer. Até que essas equipes restaurem a confiança em seus contratos, os provedores de liquidez e os "yield farmers" podem querer reconsiderar a exposição aos protocolos afetados.
Ataques drenam US$ 35 milhões de protocolos cripto por falhas admin
Protocolos ligados ao Bitcoin e Ethereum perderam US$ 35 milhões devido a múltiplos ataques que exploraram chaves comprometidas e fraquezas de validação. Estes ataques afetam sistemas cross-chain e mostram vulnerabilidades para além da criptografia central.