Outro dia, outro hack. Truflation, um projeto de blockchain apoiado pela Coinbase Ventures, foi vítima de um ataque de malware. Analistas de blockchain estimam a perda em $4.6 milhões.
Este é o segundo grande ataque nos últimos dias, após o hack de $50 milhões na BingX em 20 de setembro.
O ataque foi detectado em 25 de setembro de 2024. A equipe da Truflation relatou "atividade anormal" na plataforma de mídia social X. Eles estão agora trabalhando com a polícia para investigar o incidente.
A firma de segurança Web3 Cyvers relata que os atacantes ganharam controle do endereço seguro da Truflation, o que levou à perda de $4.6 milhões em tokens TRUF. O investigador de blockchain ZachXBT corroborou esta informação no Telegram.
Truflation suspendeu seus serviços de staking como medida de precaução. A empresa está oferecendo uma recompensa a hackers de chapéu branco que possam ajudar na investigação ou nos esforços de recuperação.
Eles afirmam que nenhum fundo de cliente foi comprometido.
O CEO Stefan Rust abordou a situação em uma declaração em vídeo, na qual sugeriu que o malware foi provavelmente injetado nos computadores durante o evento Token2049 em Singapura na semana passada. Isso resultou em acesso não autorizado aos fundos do tesouro.
"Estamos trabalhando com os melhores investigadores e especialistas em segurança de criptomoedas," afirmou Rust. Ele enfatizou o compromisso da empresa com a transparência durante o processo de investigação.
A plataforma de dados blockchain Zapper forneceu uma análise dos ativos roubados. Estes incluem $3.89 milhões em TRUF, $1.07 milhões em ETH, e $236,700 em DAI de carteiras Ethereum. Tokens adicionais como BNB, WETH, e qSQTH também foram levados.
Rust divulgou que sua conta pessoal também foi hackeada. Ele alertou os usuários sobre possíveis golpistas se passando pela equipe da Truflation.
"Não pediremos tokens," ele advertiu.
O CEO expressou emoções contraditórias sobre o momento do ataque, enquanto a Truflation estava se preparando para fazer vários anúncios significativos. "Estou super animado e desapontado," admitiu Rust.
Este incidente destaca os desafios contínuos de segurança enfrentados por projetos de blockchain. Serve como lembrete da importância de medidas robustas de cibersegurança no cenário de criptomoeda em rápida evolução.
Anteriormente, yellow escreveu sobre os 10 ataques hacker mais notáveis no mundo DeFi nos últimos anos.