Rho Markets, uma camada de liquidez e protocolo de empréstimos no Scroll, foi atingido por uma exploração. O dano? Um belo $7.6 milhões em USD Coin. Ai.
O hack aconteceu em 19 de julho. Um ator malicioso colocou as mãos no oracle blockchain do protocolo. A Cyvers, uma empresa de segurança de blockchain, revelou a história no X.
"A Rho Markets anunciou que detectou atividade incomum em sua plataforma na cadeia #Scroll e pausou a plataforma!" disse Cyvers. "A causa raiz deste incidente parece ser um controle de acesso ao oracle por um ator malicioso!"
Rho Markets não perdeu tempo. Já pausaram sua plataforma. Melhor prevenir do que remediar, certo?
Este hack não é um incidente isolado, faz parte de um quadro maior e mais bagunçado. Apenas dias atrás, a WazirX, uma troca de criptomoeda indiana, foi enganada. O dano lá? Impressionantes $230 milhões em criptos. Esse é o segundo maior assalto a cripto de 2024 até agora.
Hackers de cripto estão se dando bem. Esta semana tem sido a segunda mais lucrativa de 2024 para eles. Vamos detalhar:
18 de julho: WazirX perde $230 milhões. O atacante já moveu $149 milhões em Shiba Inu. Fala sobre um cachorro com um osso.
16 de julho: Protocolo Li.Fi é atingido. $10 milhões em cripto somem. Foi uma exploração de contrato inteligente, mas eles já controlaram agora.
E se isso não bastasse, jogadores de Hamster Kombat, um jogo viral tipo clicker baseado no Telegram, também estão sendo alvos. A Kaspersky, uma empresa de cibersegurança, diz que ataques de phishing e falsos airdrops de criptos estão tentando roubar credenciais de usuários. É como um jogo de whack-a-mole.
Vamos ampliar a visão por um instante. Hacks de cripto são um grande espinho no lado das finanças descentralizadas. Estão realmente atrapalhando a adoção ampla de criptomoedas. Os números são de arrepiar:
Desde 19 de junho de 2011 (a data do primeiro hack conhecido de cripto), quase $19 bilhões em ativos digitais foram roubados. Isso está espalhado por 785 hacks e explorações reportados. Não é troco de bolso, pessoal.
Fevereiro de 2024 viu um grande evento. PlayDapp foi atingido com uma violação de segurança de $290 milhões. Esse é o maior roubo de cripto em um único evento nos últimos dois anos. Faz você se perguntar sobre a configuração de segurança deles, não faz?
E 2024? Está se configurando para ser um ano notável pelas razões erradas. Apenas o primeiro trimestre viu $542.7 milhões em fundos roubados. Isso representa um aumento de 42% em comparação com o mesmo período de 2023. Nesse ritmo, 2024 pode superar 2023 na liga de roubo de criptos.
O hack da Rho Markets é apenas o mais recente de uma longa linha de assaltos a cripto. É um lembrete claro de que no mundo dos ativos digitais, a segurança não pode ser um pensamento posterior. Precisa ser incorporada desde o início.
Por enquanto, os usuários da Rho Markets ficam na mão. A plataforma está pausada, e ainda não há palavra sobre se ou quando eles receberão seus fundos de volta. É uma história familiar no mundo cripto, e uma que provavelmente continuará se repetindo até que a indústria leve a segurança a sério.
Quanto aos hackers? Eles provavelmente estão rindo até seus bancos digitais. Mas espero que sua sequência de vitórias termine em breve. O mundo cripto poderia usar uma pausa de todo esse drama.
Enquanto isso, os entusiastas de cripto ficam com um mantra familiar: "Não são suas chaves, não são suas moedas." Talvez seja hora de adicionar outra linha: "Não é sua auditoria de segurança, não é sua paz de espírito."
A montanha-russa cripto continua rodando. Apertem os cintos, pessoal. Vai ser uma viagem turbulenta.