Hackers Causam Devastação - Os 6 Maiores Hacks de Criptomoedas em 2022

Um dos problemas que afetaram os projetos de criptomoedas em 2022 foi a vulnerabilidade aumentada a ataques.

Até agora em 2022, cerca de 3,4 bilhões de dólares foram perdidos devido a vários esquemas fraudulentos e exploits no mundo Web3, e um total de 573 ataques foram registados em 2022, de acordo com a empresa de segurança blockchain, CertiK.

Um hack de criptomoeda envolve hackers a acederem a carteiras/plataformas de criptomoedas e a roubarem criptomoedas. Os hacks mais comuns em crypto incluem:

• Hacks de carteiras
• Ataques a pontes (bridge attacks), e
• Hacks a exchanges

Abaixo está uma lista dos principais hacks na indústria de crypto, classificados por valor de crypto roubada.

1.) $624M Hack Ronin

Em março de 2022, um hacker roubou fundos de utilizador no valor de 624 milhões de dólares na Rede Ronin.

A Rede Ronin é uma side chain (um subconjunto de uma blockchain maior) usada para suportar um jogo baseado em blockchain chamado Axie Infinity. O hacker conseguiu roubar chaves privadas para gerar retiradas falsas, transferindo centenas de milhões da rede.

O hack só foi descoberto uma semana depois.

2.) $477M Hack FTX

Um exploit na agora extinta exchange de crypto, FTX, resultou no roubo de 477 milhões de dólares em novembro de 2022, tornando-se um dos hacks de crypto mais recentes a ocorrer em 2022.

Momentos após a FTX declarar falência a 11 de novembro de 2022, Ryne Miller, Conselheiro Geral da FTX, tweetou que estavam a ‘investigar anomalias’.

A 12 de novembro de 2022, um tweet de Ryne Miller afirmou que a empresa tinha ‘iniciado medidas de precaução’ e movido todos os seus ativos digitais para armazenamento frio, o que significa que a carteira de crypto já não está conectada à internet.

Existem várias teorias sobre como o hack aconteceu, mas a maioria dos relatos sugere que foi um trabalho interno.

3.) $325M Hack Wormhole

Em fevereiro de 2022, um hacker atacou uma ponte cross-chain conhecida como Wormhole, um protocolo que permite a transferência de fundos entre múltiplas cadeias, incluindo Ethereum (ETH).

O hacker aproveitou fraquezas no sistema de validação do protocolo para gerar fraudulentamente uma grande quantidade de Ethereum embrulhado (wETH), um token cujo valor está ligado à moeda Ethereum.

Depois, usou o Wormhole para converter o wETH em ETH, levando embora criptomoedas avaliadas em cerca de 325 milhões de dólares.

4.) $190M Hack Nomad Bridge

A ponte Nomad foi atacada em agosto de 2022, resultando em perdas de aproximadamente 190 milhões de dólares em Bitcoin.

Hackers exploraram uma falha no protocolo para retirar mais fundos do que tinham depositado. Ao contrário de outros hacks nesta lista, centenas de indivíduos participaram neste incidente.

Este ataque pode não ter sido coordenado. Assim que a notícia do exploit se espalhou, centenas de pessoas correram para aproveitar a oportunidade, cada uma agindo por conta própria.

5.) $182M Hack BeanStalk Farms

Em abril de 2022, um hacker aproveitou o token de governança da Beanstalk Farms, $STALK, para roubar fundos do protocolo de stablecoin baseado em Ethereum.

Se alguém quisesse transferir ativos fora da Beanstalk Farms, precisaria de aprovação da maioria dos detentores de $STALK. O hacker fez um empréstimo relâmpago (um empréstimo de crypto de curto prazo) para comprar uma posição maioritária no token de governança.

Depois, propôs uma transferência massiva de fundos e usou seus tokens $STALK para aprovar a proposta. Estima-se que o hacker lucrou cerca de 80 milhões de dólares, mas o hack causou a queda da stablecoin, resultando em perdas totais de 182 milhões de dólares.

6.) $160M Hack WinterMute

Em setembro de 2022, um market maker de crypto chamado Wintermute perdeu 162 milhões de dólares num grande hack.

Ainda não está claro como o ataque foi realizado, mas empresas de segurança sugeriram que chaves privadas essenciais foram vazadas ou quebradas usando um ataque de força bruta.

Num ataque de força bruta, um hacker usa uma abordagem de tentativa e erro rápida para adivinhar a senha, PIN ou chaves de encriptação corretas.

Logo após o hack, alguns investigadores de crypto afirmaram que o ataque pode ter sido interno, mas isso não foi confirmado.