CoinPoker perde US$ 2 milhões em ETH Hot Wallet Hack de 2000


E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Como um investidor experiente em criptografia com mais de uma década de experiência nesta fronteira digital dinâmica e em constante evolução, devo dizer que o recente incidente de hacking na CoinPoker serve como mais um lembrete da importância da vigilância, das medidas de segurança e da necessidade de aprendizagem contínua.

Em 8 de novembro, a carteira digital usada pela plataforma de pôquer blockchain CoinPoker foi comprometida, resultando no roubo de aproximadamente US$ 2 milhões em Ether (cerca de 2.000 ETH). Os hackers exploraram vulnerabilidades no sistema de carteira para obter acesso, transferindo fundos por meio de uma série de transações organizadas nas redes Ethereum, Binance Smart Chain e Polygon.

Vôo do Ataque

Com base nas descobertas do extenso relatório de alertas Cyvers, o hack começou com uma transferência de US$ 10 mil USDT pela Ethereum, o que pode ter sido uma tentativa de avaliar a vulnerabilidade do sistema. O hacker, sujeito a políticas de custódia que restringiam grandes transferências, realizou 82 transações em apenas 50 minutos após o ataque, cada transação avaliada em menos de US$ 25.000. Esta abordagem metódica tornou difícil identificar prontamente a atividade e permitiu o esgotamento gradual da carteira sem levantar suspeitas imediatas.

Em uma frase diferente, os fundos transferidos entre Ethereum e Polygon foram lavados através do Tornado Cash, enquanto a Binance Smart Chain (BSC) depositou seus fundos diretamente em um serviço de mixagem. O invasor dividiu estrategicamente as transações em partes menores e utilizou habilmente o Tornado Cash para tornar quase impossível rastrear os ativos roubados da rede.

Desafios de segurança e custódia do Coinpoker

A plataforma depende de serviços focados em segurança, como Fireblocks, empregando técnicas como computação multipartidária (MPC) e Prova de Reservas. No entanto, um incidente recente revelou potenciais fraquezas na segurança da custódia. Quer a Fireblocks tenha sido responsável por proteger a carteira comprometida ou não, é evidente que são necessárias medidas preventivas mais fortes.

  • Leia também:
  •   Como os golpes de criptografia de phishing estão rendendo milhões aos golpistas em dias
  •   ,

Maior relevância para a comunidade Blockchain

Parece que este incidente sublinha a importância de implementar correctamente controlos de acesso e sistemas de vigilância eficazes para carteiras quentes. Ao adoptar estratégias como transferências graduais e técnicas avançadas de branqueamento de capitais, os fundos essencialmente desapareceram, tornando-os quase impossíveis de rastrear.

O hack do CoinPoker é um excelente lembrete para a comunidade criptográfica sobre a importância de melhorar a segurança das carteiras e exercer uma abordagem mais cuidadosa no trabalho dos custodiantes. 

2024-11-22 13:23