Com quase US$ 600 milhões roubados, ‘Uptober’ rapidamente ficou conhecido como ‘Hacktober’

2022 foi apelidado de ano dos hacks de criptomoedas e outubro é o mês com mais hacks do ano. Segundo a empresa de análise de criptomoedas Chainalysis, mais de $3 bilhões em cripto foram perdidos em hacks somente neste ano. Só em outubro, estima‑se que $718 milhões foram roubados de protocolos DeFi em onze hacks.

No passado, os hacks de cripto mais proeminentes visavam exchanges centralizadas (CEX). Hoje em dia, os hacks ocorrem principalmente em plataformas DeFi e pontes cross‑chain. Três pontes cross‑chain foram atacadas em outubro; as perdas registradas foram quase $600 milhões; enquanto lidera a fila dos hacks mais recentes de protocolos DeFi está a plataforma DeFi da Solana, Mango Protocol.

Solana, um Reduto de Hacks

Os hacks não são novidade no espaço cripto. Solana foi atacada algumas vezes. No ataque mais recente, Mango Markets, um protocolo DeFi baseado em Solana, perdeu mais de $100 milhões em um hack. O atacante manipulou um preço oracle que permitiu que o atacante manipulasse o preço do token de governança do protocolo, MNGO, e obtivesse empréstimos de criptomoedas subcolateralizados.

Vinte e quatro horas após o ataque, o Valor Total de Ativos Bloqueados (TVL) no Mango Protocol caiu de $1.32 bilhão para cerca de $985 milhões.

Curiosamente, o atacante enviou posteriormente um ultimato à comunidade Mango. Publicando uma proposta intitulada “Repay bad debt” na plataforma DAO da Mango, o atacante exigiu que o tesouro da Mango usasse seus $70 milhões disponíveis em USDC para pagar a dívida ruim. O hacker então prometeu enviar os tokens MNGO e SOL roubados para carteiras especificadas, desde que os termos da proposta fossem cumpridos. A proposta foi posteriormente rejeitada e recusada.

Antes do hack de outubro da Solana, milhares de carteiras Solana foram esvaziadas em um hack de vários milhões de dólares em agosto. Um atacante retirou fundos de aproximadamente 8.000 carteiras hot Phantom na rede Solana. O ataque foi ligado a complicações relacionadas à importação de contas para a carteira.

Binance não ficou imune

Operadores da maior CEX e de um dos ecossistemas mais ativos, Binance, foram vítimas de um hack na Binance Chain. Na exploração, o atacante enganou a BNB Token Hub Bridge para enviar 2 milhões de tokens BNB para a carteira do atacante. O tamanho total do ataque foi superior a $500 milhões. Instantes após o ataque, a Binance interrompeu sua cadeia pedindo que todos os quarenta e quatro de seus validadores suspendessem temporariamente a rede. A paralisação da Binance Chain gerou preocupações sobre a centralização na rede Binance Chain.

Os hacks assumem várias formas e estratégias de hackers maliciosos. Alguns hacks são resultado de ataques de engenharia social aos usuários, nos quais um usuário ‘disponivelmente’ divulga informações confidenciais após cair em um truque de engenharia social; outros são muito sofisticados e exigem muito planejamento e esforço.

Como Contener a Ameaça dos Hacks de Criptomoedas

Os hacks são uma experiência desagradável tanto para a equipe do projeto quanto para os usuários finais. Os hackers aprimoram suas “ferramentas” constantemente, buscando novas vulnerabilidades.

Uma das formas de mitigar incidentes de hacks de cripto é por meio de auditorias de código rigorosas. Quando o código, principalmente códigos de contratos inteligentes, passa por auditorias de segurança detalhadas, os desenvolvedores dos projetos podem detectar uma vulnerabilidade cedo e resolvê‑la antes que resulte em exploração. Os usuários de produtos cripto também devem receber cursos de segurança cripto básicos e avançados. Quando os usuários aprendem e sabem identificar um truque de engenharia social, haverá menos vítimas de certos tipos de hacks no espaço cripto.

Para prevenir hacks causados por APIs e Oráculos de blockchain, o surgimento de infraestruturas de blockchain totalmente descentralizadas ajudaria a conter algumas das ameaças de hacking. Alguns hacks proeminentes foram causados por dados externos de APIs comprometidos — usuários da FTX recentemente sofreram esse tipo de ataque. O hack da Mango Markets foi causado por uma brecha em um oracle de preço, encontrada pelo atacante. Com uma infraestrutura Web3 totalmente descentralizada, os dados fornecidos às dApps estarão diretamente on‑chain e não serão suscetíveis a hacks.