Outubro provou ser assustador para o ecossistema que viu até 44 hacks afetarem pelo menos 53 protocolos, representando US$ 657,2 milhões em perdas totais.
Em uma espécie de fresta de esperança, pelo menos US$ 100 milhões já foram devolvidos às plataformas exploradas. No entanto, com o fim do que alguns chamam de “Hacktober”, as perdas em 2022 até agora chegam a quase US$ 3 bilhões, o dobro do ano passado, segundo a empresa de segurança Peckshield .
Inúmeras causas contribuíram para as perdas em outubro, incluindo carteiras comprometidas por um hack, código de contrato inteligente inseguro, coisas não explicadas por trás da funcionalidade do um protocolo, pontes de cadeia cruzada exploradas e manipulação de preços de oráculos.
Principais hacks do ano
Entre os protocolos atacados, a rede BNB executou um hard fork para restaurar a segurança depois que um hacker desconhecido roubou US$ 100 milhões por meio de uma vulnerabilidade na ponte de cadeia cruzada da plataforma.
Para o credor de criptomoedas Mango Markets, a resposta não foi tão simples. O atacante conhecido Avaraham Eisenburg afirmou que as ações por trás da exploração eram legais. Após uma votação da comunidade, um acordo foi fechado e Eisenburg saiu com US$ 47 milhões por seus esforços, devolvendo US$ 67 milhões ao projeto.
No entanto, outros projetos tiveram menos sucesso em termos de recuperação de fundos perdidos.
A fabricante de mercado de criptomoedas WinterMute viu um hack de US$ 160 milhões em sua plataforma DeFi, mas o CEO Evgeny Gaevoy minimizou a perda e indicou que a empresa era solvente com mais de duas vezes esse valor em patrimônio.
Os hackers também atingiram o Team Finance, aproveitando um bug na migração da versão 2 para a versão 3 no protocolo, para drenar cerca de US$ 15,8 milhões em tokens da plataforma.
Um contrato inteligente dedicado às funções de staking do serviço de carteira de criptomoedas de várias redes chamado UvToken foi atingido por hackers que levaram US$ 1,45 milhão em tokens que foram enviados para o mixer de criptomoedas sancionado, Tornado Cash.
No caso da plataforma NFT LiveArt, a resposta veio na forma de terra arrasada. Optou por queimar 197 NFTs Seven Treasures e compensar os compradores depois que hackers roubaram os ativos da Treasury Wallet 2 da empresa, uma carteira usada para armazenar ativos dedicados a campanhas de marketing e promocionais.
