O ecossistema de games baseado em Solana-Aurory sofreu um ataque cibernético na madrugada do dia 17 de dezembro. O exploit mirava a bridge SyncSpace Aurory no DEX Arbitrum da Camelot, reduzindo drasticamente a liquidez da pool AURY-USDC.
De acordo com a equipe do projeto, um hacker explorou uma vulnerabilidade no endpoint de compra do marketplace, permitindo o aumento indevido de seu saldo de tokens AURY no SyncSpace.
“Detectamos atividade incomum em nosso marketplace e, após investigação rápida, descobrimos que um agente malicioso explorou uma vulnerabilidade para aumentar seu saldo de AURY no SyncSpace. Isso permitiu que ele sacasse cerca de 600 mil tokens para a rede Arbitrum e os vendesse em nosso mercado, liquidando completamente o valor roubado”, relata a equipe Aurory.
A pool AURY-USDC na Camelot perdeu 80% de sua liquidez, passando de aproximadamente US$1,5 milhão para US$312 mil. A equipe garante que os fundos e NFTs dos usuários não foram afetados. O saldo de AURY roubado pertencia a uma carteira da equipe responsável por financiamentos de retiradas para contas que ainda não haviam depositado AURY.
O exploit foi contido com a desativação temporária do SyncSpace para manutenção. Detalhes precisos sobre a vulnerabilidade e medidas de segurança adicionais serão divulgados após a conclusão da investigação.
O SyncSpace funciona como uma bridge para o Aurory, permitindo que os usuários transitem itens entre on-chain e off-chain com uma única transação. Ele possibilita que ativos conquistados no jogo, inicialmente off-chain, sejam movidos para a blockchain quando o usuário decide dessincronizá-los.
O token AURY, nativo do ecossistema Aurory, sofreu uma queda de 17% nas últimas 24 horas, atingindo brevemente US$1,13, mas recuperou parte do preço perdido em seguida. Além disso, apesar do hack, a altcoin apresentava tendência positiva no último mês, com alta de 86% em relação ao preço de US$0,60 de um mês atrás.
Vale ressaltar que, segundo a TRM Labs, hackers roubaram cerca de US$1,7 bilhão em ativos digitais de organizações e usuários especializados entre janeiro e dezembro de 2023, representando metade do valor roubado em 2022.
