Rho Markets, uma camada de liquidez e protocolo de empréstimo no Scroll, foi atingida por uma exploração. O dano? Exatos $7,6 milhões em USD Coin. Ai.
O hack ocorreu em 19 de julho. Um ator mal-intencionado conseguiu acessar o oracle de blockchain do protocolo. A Cyvers, uma empresa de segurança em blockchain, divulgou a notícia no X.
"Rho Markets anunciou que detectou atividade incomum em sua plataforma na cadeia #Scroll e pausou a plataforma!" disse a Cyvers. "A causa raiz deste incidente parece ser um controle de acesso ao oracle por um ator mal-intencionado!"
A Rho Markets não perdeu tempo. Eles já pausaram a plataforma. Melhor prevenir do que remediar, certo?
Este hack não é um incidente isolado; faz parte de um quadro maior e mais bagunçado. Poucos dias atrás, a WazirX, uma exchange de criptomoedas indiana, também foi atingida. O dano lá? Impressionantes $230 milhões em criptomoedas. Esse é o segundo maior roubo de criptomoedas de 2024 até agora.
Os hackers de criptomoedas estão se divertindo. Esta semana foi a segunda mais lucrativa para eles em 2024. Vamos analisar os detalhes:
18 de julho: WazirX perde $230 milhões. O atacante já movimentou $149 milhões em Shiba Inu. Que cachorro com um osso.
16 de julho: O protocolo Li.Fi foi atingido. $10 milhões em criptomoedas sumiram. Foi uma exploração de contrato inteligente, mas parece que já resolveram o problema.
E se isso não fosse suficiente, os jogadores de Hamster Kombat, um jogo clicker viral baseado no Telegram, também estão sendo alvos. A Kaspersky, empresa de cibersegurança, diz que ataques de phishing e falsos lançamentos de criptomoedas estão tentando roubar as credenciais dos usuários. Parece um jogo de whack-a-mole.
Vamos ampliar um pouco a visão. Hacks de criptomoedas são um grande espinho no lado das finanças descentralizadas. Eles estão realmente atrapalhando a adoção generalizada de criptos. Os números são de arrepiar:
Desde 19 de junho de 2011 (data do primeiro hack de criptomoeda conhecido), quase $19 bilhões em ativos digitais foram roubados. Isso está espalhado por 785 hacks e explorações relatados. Não é troco, pessoal.
Fevereiro de 2024 foi um verdadeiro pesadelo. A PlayDapp sofreu uma violação de segurança de $290 milhões. Esse é o maior roubo de criptomoedas único nos últimos dois anos. Faz você se perguntar sobre a configuração de segurança deles, não é?
E 2024? Está se tornando um ano marcante pelas razões erradas. O primeiro trimestre sozinho viu $542,7 milhões em fundos roubados. Isso representa um aumento de 42% em comparação com o mesmo período de 2023. Nesse ritmo, 2024 pode superar 2023 na liga dos roubos de criptomoedas.
O hack no Rho Markets é apenas o mais recente em uma longa linha de assaltos a criptomoedas. É um lembrete gritante de que no mundo dos ativos digitais, a segurança não pode ser uma reflexão tardia. Ela precisa ser incorporada desde o início.
Por enquanto, os usuários do Rho Markets ficam segurando o prejuízo. A plataforma está pausada e ainda não há informações sobre se ou quando eles recuperarão seus fundos. É uma história familiar no mundo das criptomoedas e uma que provavelmente continuará até que a indústria leve a segurança a sério.
Quanto aos hackers? Eles provavelmente estão rindo até seus bancos digitais. Mas espera-se que a série de vitórias deles chegue ao fim em breve. O mundo das criptomoedas poderia usar uma pausa de todo esse drama.
Enquanto isso, os entusiastas de criptomoedas ficam com um mantra familiar: "Não são suas chaves, não são suas coins." Talvez seja hora de adicionar outra linha: "Não é sua auditoria de segurança, não é sua paz de espírito."
A montanha-russa das criptomoedas continua. Apertem os cintos, pessoal. Vai ser uma viagem turbulenta.