Garanta 40% de desconto
💎 WSM subiu +52.1% desde que foi selecionada por nossa estratégia de IA em dezembro. Acesse todas as açõesAssine agora

Nomad sofre ataque hacker e tem quase R$ 1 bilhão em tokens roubados

Publicado 02.08.2022, 10:20
Atualizado 02.08.2022, 10:58
© Reuters.  Nomad sofre ataque hacker e tem quase R$ 1 bilhão em tokens roubados

© Reuters. Nomad sofre ataque hacker e tem quase R$ 1 bilhão em tokens roubados

A Nomad, ponte que permite o envio de tokens em diferentes blockchains, sofreu um ataque na noite da segunda-feira (1). De acordo com o perfil oficial da plataforma, os invasores roubaram US$ 190 milhões em tokens da ponte, valor que corresponde a R$ 980 milhões em valores atuais.

Como resultado, a Nomad perdeu praticamente todos os seus fundos com o ataque. A equipe da ponte confirmou a ação e disse que está investigando o caso.

“Avisamos às principais empresas de inteligência e forense de blockchain, e agora estamos conduzindo uma investigação. Notificamos as autoridades e estamos trabalhando 24 horas por dia para resolver a situação e fornecer atualizações. Nosso objetivo é identificar as contas envolvidas, rastrear e recuperar os fundos”, disse a equipe.

Com o caso da Ronin, o mercado de pontes experimentou seu terceiro ataque hacker de grandes proporções desde abril. Nas três ações, os hackers conseguiram roubar cerca de US$ 1,1 bilhão, ou R$ 5,6 bilhões.

As pontes são instrumentos que oferecem praticidade ao mercado de criptomoedas, já que permitem a transação entre diferentes redes. Mas os episódios de ataques têm jogado uma nuvem de desconfiança a respeito da segurança dessas aplicações.

CONFIRA: Cotações das criptomoedas

O caso Nomad

As pontes normalmente funcionam bloqueando tokens em um contrato inteligente criado numa blockchain. Em seguida, elas recriam esses tokens de forma “embrulhada” em outra cadeia, facilitando a transação.

Por exemplo, tokens como o Wrapped Bitcoin (WBTC) e Wrapped Ether (WETH) são exemplos de tokens embrulhados. Com eles, os usuários podem enviar BTC e ETH por meio de outras redes sem perder seus fundos.

No entanto, as pontes carregam o risco de que o contrato inteligente no qual os tokens originais estão seja sabotado. E isso de fato aconteceu com a Nomad, o que permitiu que os hackers realizassem o ataque e roubassem os fundos

O usuário do Twitter samczsun, pesquisador da empresa de investimentos em criptomoedas Paradigm, explicou o caso. De acordo com o pesquisador, a Nomad recebeu uma atualização recente em um dos contratos inteligentes. Isso, por sua vez, permitiu que eles falsificassem transações usando o sistema da ponte.

Em outras palavras, os usuários puderam retirar dinheiro da Nomad que na verdade não pertencia a eles. Trata-se de uma particularidade deste ataque, que não teve um autor específico, mas sim roubos por parte de vários usuários.

“Você não precisa conhecer sobre Solidity, árvores de Merkle ou qualquer coisa assim. Tudo o que você precisava fazer era encontrar uma transação que funcionasse, encontrar/substituir o endereço da outra pessoa pelo seu e depois retransmitir”, explicou samczsun.

Nomad: uma alternativa ‘segura’?

Os ataques à pontes se tornaram mais frequentes nos últimos meses. Embora menos comuns do que a exploração a protocolos, esses ataques são mais destrutivos, pois causam centenas de milhões de dólares em prejuízos.

As pontes de cadeia cruzada tenham possibilitado a proliferação de blockchains iniciantes, mas as falhas de segurança dessas pontes podem ser devastadoras para redes menores que dependem delas para uma grande quantidade de sua liquidez total.

Nesse sentido, o maior ataque de finanças descentralizadas (DeFi) da história ocorreu justamente contra uma ponte. No caso, a Ronin, que liga o Axie Infinity ao Ethereum, que perdeu mais de US$ 600 milhões em abril.

Apenas alguns meses antes disso, a ponte Wormhole, que conecta a Solana com outras redes, perdeu US$ 300 milhões em um ataque, causando estragos na comunidade blockchain Solana e no ecossistema de DeFi.

Por CriptoFácil

Últimos comentários

Deveriam adotar o mesmo sistema das urnas eletrônicas, para afastar esses ataques de haker.
Concordo, kkkk
Instale nossos aplicativos
Divulgação de riscos: Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, inclusive o risco de perder parte ou todo o valor do investimento, e pode não ser algo indicado e apropriado a todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulatórios ou políticos. Negociar com margem aumenta os riscos financeiros.
Antes de decidir operar e negociar instrumentos financeiros ou criptomoedas, você deve se informar completamente sobre os riscos e custos associados a operações e negociações nos mercados financeiros, considerar cuidadosamente seus objetivos de investimento, nível de experiência e apetite de risco; além disso, recomenda-se procurar orientação e conselhos profissionais quando necessário.
A Fusion Media gostaria de lembrar que os dados contidos nesse site não são necessariamente precisos ou atualizados em tempo real. Os dados e preços disponíveis no site não são necessariamente fornecidos por qualquer mercado ou bolsa de valores, mas sim por market makers e, por isso, os preços podem não ser exatos e podem diferir dos preços reais em qualquer mercado, o que significa que são inapropriados para fins de uso em negociações e operações financeiras. A Fusion Media e quaisquer outros colaboradores/partes fornecedoras de conteúdo não são responsáveis por quaisquer perdas e danos financeiros ou em negociações sofridas como resultado da utilização das informações contidas nesse site.
É proibido utilizar, armazenar, reproduzir, exibir, modificar, transmitir ou distribuir os dados contidos nesse site sem permissão explícita prévia por escrito da Fusion Media e/ou de colaboradores/partes fornecedoras de conteúdo. Todos os direitos de propriedade intelectual são reservados aos colaboradores/partes fornecedoras de conteúdo e/ou bolsas de valores que fornecem os dados contidos nesse site.
A Fusion Media pode ser compensada pelos anunciantes que aparecem no site com base na interação dos usuários do site com os anúncios publicitários ou entidades anunciantes.
A versão em inglês deste acordo é a versão principal, a qual prevalece sempre que houver alguma discrepância entre a versão em inglês e a versão em português.
© 2007-2024 - Fusion Media Limited. Todos os direitos reservados.