Hacker White Hat suspeito de exploração de Ronin ETH de US$ 9,8 milhões

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como analista experiente com mais de duas décadas de experiência nos setores de tecnologia e finanças, testemunhei em primeira mão a montanha-russa que é a tecnologia blockchain. O último incidente envolvendo a Ronin Network certamente adicionou outra reviravolta a esta narrativa já intrincada.

A conhecida blockchain de jogos, Ronin Network, sofreu um grande incidente de segurança, resultando em uma perda estimada de cerca de US$ 9,8 milhões em Ether (ETH). Este incidente destaca o número crescente de hacks de criptomoedas observados este ano, causando preocupação na comunidade criptográfica.

O incidente envolveu a tomada não autorizada de aproximadamente 3.996 tokens Ether, com um valor estimado superior a US$ 9,8 milhões. À primeira vista, parecia ser apenas mais um caso infeliz de roubo de criptomoedas. No entanto, atualizações recentes sugerem que as circunstâncias podem ser mais complexas do que um simples roubo, potencialmente envolvendo camadas intrincadas que vão além de um roubo típico.

Com base no último relatório do PeckShield de 6 de agosto, é possível que o ataque tenha sido realizado por um hacker ético, também conhecido como “chapéu branco”. São indivíduos que encontram pontos fracos nos sistemas de criptomoeda para aumentar sua segurança.

Hacker White Hat suspeito de exploração de Ronin ETH de US$ 9,8 milhões

Especialistas legítimos em segurança cibernética, muitas vezes chamados de “hackers de chapéu branco”, geralmente restauram quaisquer recursos desviados depois de mostrarem onde está a vulnerabilidade. Se se verificar que este é o caso da Rede Ronin, eles poderiam recuperar aproximadamente US$ 9,8 milhões.

Introduzindo um elemento inesperado na narrativa, parece que o incidente pode estar ligado a um bot MEV – um software usado por validadores para encontrar negociações lucrativas entre várias redes DeFi.

Os bots de negociação automatizados chamados MEV (Maximal Extractable Value) podem, às vezes, descobrir involuntariamente vulnerabilidades nos protocolos subjacentes, o que pode levar a gatilhos inesperados de explorações.

Nesta situação, a transação em questão foi realizada pelo bot MEV “0x4ab”, que posteriormente moveu 3,9 tokens Ether para uma carteira identificada como “0x952” ou “beaverbuild”. Esta ocorrência tem semelhanças com um hack ocorrido em julho na Rho Markets, onde um bot MEV foi vinculado a um roubo de US$ 7,6 milhões. No entanto, é importante notar que os fundos roubados foram recuperados com sucesso em apenas uma semana.

NOTÍCIAS O implementador do @AxieInfinity enviou uma mensagem no blockchain para o hacker de chapéu branco, expressando gratidão por proteger os fundos dos usuários hoje. Eles convidaram o hacker para uma conversa via chat Blockscan.

— Cyvers Alerts (@CyversAlerts) 6 de agosto de 2024

A ligação entre a exploração do Ronin e um bot MEV foi reforçada por uma mensagem do implementador do contrato Axie Infinity, reconhecendo o apreço ao hacker por proteger os ativos do usuário. A mensagem dizia: “Ei, muito obrigado por suas ações de chapéu branco para garantir os fundos dos usuários hoje. Gostaria de bater um papo no bate-papo do Blockscan?”

Em meio aos desenvolvimentos contínuos, este evento serve como um lembrete claro do caráter bilateral dos bots MEV na comunidade de criptomoedas. Por um lado, estimulam a criatividade e agilizam processos; por outro lado, há uma preocupação subjacente sobre a sua capacidade de expor involuntariamente fraquezas na segurança da blockchain.

2024-08-06 16:23