Siga o Olhar Digital no Google Discover
Na última quarta-feira (11), o Olhar Digital noticiou o roubo de US$600 milhões (o equivalente a mais de R$3 bilhões) em criptomoedas da plataforma descentralizada de finanças Poly Network. No mesmo dia, o cibercriminoso restituiu parte do montante aos cofres da empresa, segundo a própria companhia informou.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Agora, o hacker alega que o roubo foi apenas “por diversão :)” e que está devolvendo tudo. O criminoso virtual também afirmou que os tokens foram transferidos para suas próprias carteiras para “mantê-los seguros”.
De acordo com a Poly Network, entre tokens desviados estavam distribuídos em US$270 milhões na blockchain Ethereum, US$250 milhões na Binance Smart Chain, US$84 milhões na rede Polygon e o restante em outras moedas menores, como Tether, Shiba Inu e Matic.
Até a manhã desta sexta-feira (13), US$342 milhões já foram devolvidos. O restante, que é, aparentemente, tudo em Ethereum, está sendo “transferido gradualmente”, segundo a empresa.
Hacker explorou vulnerabilidade da plataforma para desviar criptomoedas
A Poly Network opera uma plataforma que permite que as pessoas movam tokens entre diferentes blockchains, usando contratos inteligentes que ajudam a automatizar o processo.
Segundo a companhia informou pelo Twitter, para realizar o roubo, que a empresa diz ter sido o maior da história em criptomoedas, o hacker explorou uma vulnerabilidade em um desses contratos inteligentes.
Ainda de acordo com a Poly Network, esse contrato inteligente exigia uma grande quantidade de liquidez para que as transações entre diferentes blockchains pudessem ser concluídas de forma rápida e eficiente.
O ataque gerou especulações entre a “comunidade hack” nas redes sociais. Diversas contas no Twitter fizeram suas análises do roubo, com base em uma declaração no estilo “Perguntas e Respostas” (P&R) que o suposto responsável pela ação publicou na Internet.
Para Dovey Wan, que se identifica como fundador do PrimitiveCrypto e conselheiro de outras páginas voltadas à criptografia, “o hacker da Poly talvez seja o mais dramático, teatral e narcisista da curta história de hack das finanças descentralizadas (DeFi)”.
Wan compartilhou a postagem que seria atribuída ao cibercriminoso, por meio da qual ele dá a sua versão dos fatos. Obviamente, não se pode ter certeza se a publicação é genuína.
Na postagem, o suposto hacker também deu um motivo para devolver os fundos, alegando: “Esse é sempre o plano! Não estou muito interessado em dinheiro! Eu sei que dói quando as pessoas são atacadas, mas elas não deveriam aprender algo com esses hacks?”.
Leia mais:
- Pesquisadores desenvolvem ‘chave mestra’ para reconhecimento facial
- Malware ‘FlyTrap’ é nova ameaça no Android: saiba como evitá-lo
- Falha encontrada no Kindle poderia levar a roubo de informações
“Salvar o mundo”
Pouco depois de a Poly Network revelar a violação, a empresa postou uma nota para o hacker no Twitter. “A quantidade de dinheiro que você desviou é a maior da história da DeFi. A aplicação da lei em qualquer país vai considerar isso um grande crime econômico e você será perseguido. É muito imprudente você fazer quaisquer transações futuras”.
Essa tática de negociação – junto com o congelamento de US$33 milhões em Tether – parece ter funcionado. “A dificuldade em mover essa quantidade de criptomoeda anonimamente provavelmente também representou um desafio para o hacker”, disse Joel Kruger, estrategista de câmbio do LMAX Group, ao The Wall Street Journal. “Você vai ter que encontrar uma maneira de sacar para ganhar dinheiro – torna-se uma impossibilidade maior, dada a forma como as coisas são rastreadas de carteira em carteira e de câmbio em câmbio”.
No mesmo dia em que a nota foi postada, o cibercriminoso começou a enviar a criptomoeda roubada de volta para a empresa.
No P&R, o hacker disse: “Eu entendi o risco de me expor mesmo se eu não fizesse o mal. Usei e-mail temporário, IP ou a chamada impressão digital, que não eram rastreáveis [sic]”. E finalizou a resposta com o que pode ser uma piscadela sarcástica para a comunidade criptográfica: “Prefiro ficar no escuro e salvar o mundo”.
Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!
Tags: