A exchange BitMart perdeu cerca de US$ 196 milhões em um ataque hacker, conforme anúncio divulgado nesta segunda-feira (6). O valor corresponde a R$ 1,1 bilhão com base na cotação atual do dólar.
De acordo com a empresa de segurança PekShield, o ataque ocorreu nas carteiras online (hot wallets) da BitMart. A falha resultou na perda de US$ 100 milhões em ativos no Ethereum (ETH) e US$ 96 milhões na Binance Smart Chain (BSC).
Entre os tokens roubados estão 29 trilhões de Safemoon (SAFE), 15,4 bilhões de Floki Inu (FLOKI) e 213 BNB. Após confirmado o ataque, a BitMart paralisou os saques como medida de segurança para evitar novos roubos.
Total estimated loss: ~200M (~100M on @ethereum and ~96M on @BinanceChain ). (Previously we only counted the loss on @ethereum). And here is the list of affected assets/amounts on @BinanceChain pic.twitter.com/cXXApDFtd7
— PeckShield Inc. (@peckshield) December 5, 2021
Usuários detectaram violação
A falha no sistema da BitMart foi detectada ainda no final de semana, quando usuários da plataforma se queixaram de problemas nos saques. Os primeiros relatos vieram no dia 5, quase 24 horas após a divulgação do ataque.
Já na segunda-feira, o CEO da BitMart, Sheldon Xia, anunciou a paralisação. O executivo destacou que a falha foi uma violação de larga escala, mas que afetou apenas as carteiras de ETH e BSC. As demais redes não sofreram perdas.
“As carteiras online de ETH e BSC carregam uma pequena porcentagem de ativos no bitmart e todas as nossas outras carteiras são seguras e ilesas. Estamos conduzindo uma revisão completa de segurança e vamos publicar atualizações conforme hajam progressos. Neste momento estamos suspendendo temporariamente as retiradas até segundo aviso.”
Houve uma série de conflitos de informações durante o ataque hacker. A princípio, os administradores da Bitmart negaram que a exchange foi hackeada. Depois das reclamações dos usuários, a equipe voltou atrás e disse que o roubo foi de US$ 150 milhões.
No entanto, a PeckShield confirmou que o volume roubado foi de fato US$ 196 milhões. Agora, a exchange corre para resolver o problema e restabelecer os saques. Segundo Xia, o prazo para a retomada das operações é de 24 horas.
Celsius perde R$ 260 milhões em ataque a protocolo DeFi
O ataque à BitMart foi o segundo de grandes proporções ocorrido em uma semana, conforme noticiou o CriptoFácil. No dia 2 de dezembro, o protocolo Badger DAO perdeu quase R$ 700 milhões em um ataque ao front end de seu site.
Aparentemente, o protocolo de empréstimos Celsius Network foi o mais afetado pelo ataque. O hack ao Badger DAO teria custado US$ 55 milhões em Wrapped Bitcoin (WBTC), ou R$ 260 milhões em valores atuais.
Inicialmente, um endereço não identificado perdeu 896 WBTC (US$ 51 milhões) durante o ataque. No entanto, dados da plataforma Etherscan apontam que o endereço – começando com 0x534 – pode ser vinculado à rede Celsius. Assim, a empresa teria sido a maior vítima individual deste ataque.
Leia também: El Salvador compra mais R$ 40 milhões em Bitcoin durante queda
Leia também: Ciclo de alta do Bitcoin ainda não atingiu seu pico e BTC vai subir mais, diz analista
Leia também: Brasileiros negociaram R$ 9 bilhões em Bitcoin em novembro; recuo de 24,9% em relação a outubro