Ir para o conteúdo
Faltam apenas 3 dias! Garanta por R$97 agora. Próxima turma a partir de R$197
GARANTA SUA VAGA
AO VIVO
BITCOIN SOBE 12% COM FAKE NEWS SOBRE ETF! E AGORA?
Clique aqui
Logo CriptoFácil
Português Español
  • Notícias
    • Últimas Notícias
    • Mercado
    • Bitcoin
    • Altcoins
    • Análise Técnica
    • DeFi
    • Economia
  • Guias
    • Cripto para Iniciantes
    • Como Comprar Cripto
    • Investimento em Cripto
  • Recomendado
    • Qual Criptomoeda Comprar Hoje?
    • Top Memecoins para investir agora
    • Criptomoedas Promissoras
    • Pré-vendas de Criptomoedas
    • Novas e Futuras Listagens da Binance
    • Carteiras de Criptomoedas
    • Corretoras de Criptomoedas
  • Comunidade
    • Newsletter
    • Telegram
    • X
    • Facebook
    • Youtube
    • Instagram
    • Linkedin
  • Pesquisar
  • Telegram
  • Twitter
  • Facebook
  • Youtube
  • Instagram
  • Linkedin

Início » Últimas Notícias » Hacker rouba R$ 7,5 milhões em ETH da plataforma de NFTs Omni

Roubo

Hacker rouba R$ 7,5 milhões em ETH da plataforma de NFTs Omni

Lorena Amaro
Lorena Amaro
Editora Chefe

Lorena é jornalista e escreve sobre Bitcoin, criptomoedas, blockchain e Web3 há mais de 6 anos, atualmente atuando como editora-chefe do CriptoFácil. É formada em Comunicação Social/Jornalismo pela Universidade Federal do Rio de Janeiro (UFRJ) e pós-graduada em Produção em Jornalismo Digital pela PUC-Minas. Lorena é apaixonada por tecnologia, inovação e pela liberdade financeira que as criptomoedas promovem.

All Posts by Lorena Amaro
Editora Chefe
Editora Chefe
Last updated: 07th setembro 2022
Hacker rouba R$ 7,5 milhões em ETH da plataforma de NFTs Omni
Foto: Unsplash
Siga o CriptoFacil no Google News CriptoFacil

A plataforma de token não fungíveis (NFTs) Omni foi alvo de uma exploração que resultou na perda de 1.300 wETH. Ou seja, cerca de R$ 7,5 milhões na cotação em reais no momento do ataque.

Omni é um mercado monetário que permite que os usuários façam staking de seus NFTs na plataforma – em geral, itens de coleções populares como Bored Ape Yacht Club (BAYC) – para receber em troca tokens como ETH.

Publicidade

De acordo com a empresa de segurança em blockchain PeckShield, o que houve foi a exploração de reentrada

It seems a reentrancy-related hack. @ParallelFi @OMNI_xyz The stolen funds were just mixed via @TornadoCash https://t.co/Nyunlkk3rr pic.twitter.com/XxxVyX80Fq

— PeckShield Inc. (@peckshield) July 10, 2022

“Parece um hack relacionado a reentrada. A ParallelFi e OMNI_xyz, os fundos roubados foram misturados via Tornado Cash”, tuitou a empresa no último domingo (10).

A reentrada é uma vulnerabilidade que permite que um agente malicioso force seu contrato inteligente a fazer uma chamada externa para um contrato não confiável. Então, o invasor usa essa chamada externa para “reentrar” diversas vezes no protocolo e drenar sua liquidez.

🚀 Buscando a próxima moeda 100x?
Confira nossas sugestões de Pre-Sales para investir agora

A Omni confirmou a exploração em sua conta no Twitter. No entanto, a plataforma de NFTs afirmou que o ataque não afetou os fundos dos clientes.

Em vez disso, apenas criptomoedas de “testes internos” teriam sido perdidas. Isso porque a plataforma ainda está no modo de teste beta.

Além disso, a equipe Omni comunicou que suspendeu o protocolo Omni até a conclusão da investigação e até empresas externas de segurança e auditoria revisarem o caso.

Publicidade

Detalhes da exploração

Conforme explicou o CEO da empresa de segurança blockchain BlockSec, Yajin Zhou, ao The Block, neste caso, o invasor depositou na Omni NFTs de uma coleção chamada Doodles. Então, ele usou os NFTs como garantia para pegar wETH emprestados.

Com a garantia do empréstimo, o explorador conseguiu retirar todos os Doodles, exceto um deles. Isso teria resultado na anulação da dívida. Em seguida, como o Doodle que restou na plataforma não era mais suficiente para cobrir a dívida, o sistema liquidou a posição e devolveu o último NFT ao explorador.

De acordo com dados da Etherscan, o explorador já lavou os fundos via Tornado Cash, um serviço de mistura de criptomoedas para transações privadas no Ethereum.

Publicidade

Ataques ao setor de NFTs

Embora o setor de NFTs esteja desacelerando em termos de vendas, ele continua sendo um dos mais ativos no mercado de criptomoedas.

Como consequência, isso o torna um dos alvos preferidos dos hackers. Recentemente, vários ataques contra plataformas de NFTs ocorreram.

O pool de empréstimos de NFTs baseado em Ethereum (ETH), o XCarnival, por exemplo, perdeu mais de 3.087 ETH (cerca de R$ 20 milhões) em um ataque hacker no fim de junho.

Publicidade

Mas, conforme noticiou o CriptoFácil, cerca de 12 horas após o ataque, o XCarnival conseguiu negociar com o hacker a devolução dos fundos roubados.

Para isso, ofereceu ao invasor uma recompensa de 1.500 ETH e prometeu isenção de ações legais. O hacker aceitou a proposta da equipe e devolveu parte dos fundos ao protocolo.

Leia também: Tether liquida posições na Celsius e elimina riscos para suas reservas

Publicidade

Leia também: Maior banco da Rússia completa sua primeira transação de ativos digitais

Leia também: Twitter prepara ação contra Elon Musk após bilionário desistir de comprar a rede social 

Siga o CriptoFacil no Google News CriptoFacil
Lorena Amaro
Lorena Amaro
Lorena é jornalista e escreve sobre Bitcoin, criptomoedas, blockchain e Web3 há mais de 6 anos, atualmente atuando como editora-chefe do CriptoFácil. É formada em Comunicação Social/Jornalismo pela Universidade Federal do Rio de Janeiro (UFRJ) e pós-graduada em Produção em Jornalismo Digital pela PUC-Minas. Lorena é apaixonada por tecnologia, inovação e pela liberdade financeira que as criptomoedas promovem.
View all posts by Lorena Amaro

Tudo o que você precisa para ficar informado sobre o mercado

Fique atualizado sobre as últimas tendências em Bitcoin, Criptomoedas, DeFi, NFT, Web 3.0, Blockchain e Layer 2. Junte-se a nossa lista de mais de 20 mil assinantes.

Tudo Sobre

  • Altcoin
  • Bitcoin
  • Blockchain
  • Ethereum
  • Golpes
  • Jogos NFT
  • Metaverso
  • NFT
  • Solana
  • Web 3.0

Destaque

  • Últimas Notícias
  • Newsletter
  • Análise Técnica
  • Opinião
  • Educação
  • Money Block
  • Planilhas Gratuitas

Guia CriptoFacil

  • Guias Cripto
  • O que é Bitcoin
  • O que é Ethereum
  • O que é Blockchain
  • O que é DeFi
  • O que é NFT

Sobre Nós

  • Quem somos
  • Politica Editorial
  • Política de privacidade
  • Trabalhe Conosco
  • Contato
  • Política de Cookies
  • Telegram
  • Twitter
  • Facebook
  • Youtube
  • Instagram
  • Linkedin

© 2016 - 2025 CriptoFacil. Todos os direitos reservados

O CriptoFácil preza a qualidade da informação e atesta a apuração de todo o conteúdo produzido por sua equipe, ressaltando, no entanto, que não faz qualquer tipo de recomendação de investimento, não se responsabilizando por perdas, danos (diretos, indiretos e incidentais), custos e lucros cessantes.

CriptoFacil
Este site usa cookies para funcionar melhor

Usamos cookies e tecnologias semelhantes para melhorar sua experiência de navegação, personalizar conteúdos e analisar o tráfego do site. Você pode escolher permitir ou recusar o uso dessas tecnologias. Sua escolha pode impactar algumas funcionalidades do site.

Funcional Always active
O uso técnico de cookies é essencial para permitir funcionalidades básicas do site, como o carregamento correto das páginas e o acesso a conteúdos solicitados pelo usuário. Também pode ser necessário para garantir a segurança e a comunicação dentro da plataforma.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Estatísticas
The technical storage or access that is used exclusively for statistical purposes. O armazenamento técnico ou acesso usado exclusivamente para fins estatísticos anônimos. Sem uma intimação, o cumprimento voluntário por parte do seu provedor de serviços de Internet ou registros adicionais de terceiros, as informações armazenadas ou acessadas apenas para esse fim geralmente não podem ser usadas para identificá-lo.
Marketing
O armazenamento técnico ou acesso é necessário para criar perfis de usuário para o envio de publicidade ou para rastrear o usuário em um site ou em vários sites com objetivos de marketing semelhantes.
Manage options Manage services Manage {vendor_count} vendors Read more about these purposes
Gerir Opções
{title} {title} {title}