Junho de 2022: Binance suspende depósitos e saques de EGLD após incidente de segurança da Elrond

Em junho de 2022, a Binance, então descrita como a maior corretora de criptomoedas por volume de negociação, suspendeu depósitos e saques pela rede Elrond (EGLD). A medida estava ligada a um incidente de segurança que afetou o ecossistema Elrond e a corretora descentralizada Maiar.

Binance suspende depósitos e saques de EGLD

Segundo a cobertura da época, um comunicado da Binance em chinês, datado de 8 de junho de 2022, informou que os serviços haviam sido suspensos devido a problemas de segurança na rede Elrond.

A reportagem dizia que a suspensão estava em vigor desde 6 de junho de 2022 e que a Binance mantinha contato com a equipe da Elrond para tratar das consequências do incidente.

A Binance retomaria depósitos e saques após confirmar o funcionamento estável da rede. Essa era a condição de reabertura indicada naquele momento, não uma descrição da disponibilidade atual dos serviços.

As atividades suspeitas surgiram na noite de 5 para 6 de junho de 2022. Notícias iniciais que citavam Wu Blockchain relataram o roubo de aproximadamente 1,65 milhão de EGLD. Esse número se refere à quantidade de tokens, não a um prejuízo de US$ 1,65 milhão.

Os tokens foram depois vendidos na Maiar DEX. As vendas expressivas teriam derrubado o preço do EGLD em cerca de 92% no pool de liquidez afetado da Maiar. Isso não significa que o preço de mercado tenha caído 92% em todas as corretoras. A Maiar e as APIs relacionadas foram temporariamente interrompidas para lidar com o incidente.

Análises iniciais no Twitter destacaram três novas carteiras que receberam, após a implantação de um contrato inteligente, 800 mil, 400 mil e 450 mil EGLD, respectivamente. Eram endereços de destino observados no fluxo de recursos, não a causa técnica do ataque. Na cobertura inicial, a origem dos recursos e o mecanismo da retirada ainda estavam sob investigação.

Nos dados de mercado utilizados pelo artigo em junho de 2022, o EGLD era negociado perto de US$ 63, acumulava queda semanal de 16,2% e estava entre as 50 maiores criptomoedas por capitalização. A cotação ficava mais de 88% abaixo do pico de aproximadamente US$ 542 registrado sete meses antes. Não era possível atribuir com certeza toda a queda semanal ao ataque.

O incidente de segurança da Elrond e seus efeitos na Maiar

A quantidade supostamente retirada era de cerca de 1,65 milhão de tokens EGLD, não US$ 1,65 milhão. Vendas concentradas em uma única corretora descentralizada pressionaram o preço no respectivo pool de liquidez. O preço local da Maiar deve, portanto, ser distinguido das cotações em outras corretoras.

As primeiras notícias descreveram retiradas e transferências ao longo de algumas horas, com novas operações após a atividade inicial. A descrição, porém, não oferecia uma cronologia suficientemente clara para afirmar que todos os tokens foram roubados em uma única transação ou em exatamente uma hora.

Desenvolvedores investigavam uma possível vulnerabilidade relacionada aos contratos de conversão entre EGLD e sua versão encapsulada, WEGLD. Na fase inicial da cobertura, a causa técnica e a parte do sistema afetada ainda eram investigadas. O incidente não dizia respeito à mineração de tokens.

Os recursos foram então movimentados por vários endereços e entre redes, aparentemente para dificultar o rastreamento. Transações em blockchain continuam, contudo, rastreáveis. Transferências entre redes ou o uso de serviços de mistura de recursos não garantem que os rastros desapareçam.

Segundo a análise inicial citada pelo artigo, aproximadamente 95% das transações observadas estavam relacionadas ao par EGLD/USDC. A porcentagem não se referia a todas as transações da rede. Na KuCoin, não teriam sido observadas oscilações de preço igualmente anormais. A comparação mostra diferenças entre plataformas, não prova que as negociações em uma mantiveram o preço da outra estável.

A interrupção temporária da DEX e das APIs fazia parte da resposta ao incidente. A equipe de segurança investigava a causa e buscava recuperar recursos ou cobrir os déficits. Como o USDC tem um emissor centralizado, o congelamento de recursos pode ser uma possibilidade de resposta. Isso, porém, não garante o bloqueio de todas as transferências nem a recuperação integral das perdas.

Para saber mais, consulte nosso guia sobre investimentos em Elrond.