Top 5: Os maiores cripto-hacks da história

Não importa o que seja: dentro do mundo digital, todo tipo de serviço pode ser hackeado às vezes. Infelizmente, as trocas de criptomoedas de custódia e alguns serviços relacionados não são exceções. Os blockchains são geralmente seguros e é quase impossível quebrá-los. No entanto, quando grandes quantidades de criptomoedas são controladas por apenas uma empresa, os maiores cripto-hacks estão fadados a acontecer.

De acordo com a empresa de segurança blockchain SlowMist, a quantidade total roubada por hackers de plataformas e serviços de criptografia é superior a $17,4 bilhões desde 2012. E eles nem mesmo incluem o numerosos incidentes dentro da Binance Smart Chain (BSC). Mas falando sobre os maiores, eles aconteceram com as trocas de criptomoedas por vários anos.

Como os maiores cripto-hacks são feitos

A maioria deles foi possível devido a um vazamento das chaves privadas da central ou devido a alterações não autorizadas no banco de dados da empresa. Uma pequena explicação: uma vez que você envia seus fundos, eles os mesclam com todos os outros em uma única ou poucas carteiras de criptomoedas, totalmente controladas pela empresa.

Então, o saldo que você pode ver na sua conta é apenas um “IOU” registrado em um enorme banco de dados interno. Então, se alguém conseguir quebrar a segurança deste banco de dados (o que é muito mais fácil do que “hackear” um blockchain), eles podem enganar o sistema para registrar que suas contas realmente têm uma quantia de dinheiro que eles não têm.

O (s) hacker (s) retiram os fundos rapidamente e o roubo é concluído então. Provavelmente, a troca de custódia perceberá isso tarde demais. É por isso que é muito aconselhável não deixar as criptomoedas por muito tempo nas bolsas de custódia. Por outro lado, os usuários também podem recorrer a trocas não privativas de liberdade (como Alfacash), onde podem manter controle total sobre seu dinheiro.

Com isso dito, vamos verificar os maiores cripto-hacks da história!

Bitgrail

Foi um dia ruim para a comunidade Nano (XRB). Em 9 de fevereiro de 2018, o crypto-exchange Bitgrail italiano publicou um anúncio ruim em sua página da web. Ao verificar sua plataforma interna, eles notaram que alguém, em algum momento, foi capaz de roubar 17 milhões de XRB, equivalente a mais de $192 milhões naquela época.

Francisco Firano, o fundador do Bitgrail, culpou os desenvolvedores do Nano pelo incidente, alegando vulnerabilidades no blockchain. Ele foi provado como errado pelo tribunal, com despesas legais pagas em parte pela equipe Nano. As investigações policiais estabeleceram que a troca tinha os fundos dentro de um vulnerável carteira quente, e Firano falhou em protegê-los adequadamente. Como resultado, ele foi responsável por pagar pelas perdas e todos os seus bens foram apreendidos.

Infelizmente, isso não foi suficiente para cobrir as perdas. As vítimas são ainda esperando para reembolso total. Enquanto isso, o Bitgrail não existe mais, e o preço do XRB / NANO diminuiu mais de 63% desde então.

KuCoin

Este é o mais recente da lista. Em 25 de setembro de 2020, a cripto-troca de Cingapura KuCoin anunciado um hack de alto perfil envolvendo Bitcoin, Tokens ERC-20 e outros ativos. No início, eles não mencionaram o valor exato, mas algumas fontes calcularam mais de $150 milhões. Não muito depois, a quantia total roubada foi confirmada como $285 milhões.

Um terceiro malicioso atacou suas hot wallets, mas a troca assumiu a responsabilidade e prometeu reembolsar os usuários, se necessário. Eles trabalharam rapidamente com outras trocas de criptografia, a comunidade e as autoridades para rastrear e recuperar os fundos. Surpreendentemente, essa história tem um final feliz. De todos os mencionados nesta lista, KuCoin foi o único a realmente recuperar a maior parte dos fundos de os hackers.

De acordo com uma letra por Johnny Lyu, CEO da KuCoin, eles recuperaram com sucesso 78% dos fundos roubados trabalhando com outras bolsas e parceiros. Eles rastrearam os fundos via blockchain e outras trocas bloquearam as transações feitas por hackers e apreenderam os tokens. Outro 16% foi coberto por seguro e os 6% restantes foram recuperados por órgãos de aplicação da lei e instituições de segurança. KuCoin continua trabalhando normalmente agora.

Coincheck

Provavelmente, este ataque pode ser considerado por alguns como o maior hack de criptografia da história. No entanto, devido à mudança no valor da criptomoeda envolvida e às consequências, reservamos esse lugar para outras pessoas aqui. Isso não significa que não era grande. Foi enorme: mais de $530 milhões foram roubados em NEM (XEM) durante a noite.

Eles cometeram o mesmo erro do Bitgrail: manter os fundos dentro de carteiras quentes, em vez de carteiras frias (fora da Internet). Ao contrário do primeiro caso, no entanto, o japonês A Coincheck assumiu total responsabilidade pela violação. Suspenderam todas as atividades desde o evento, em janeiro de 2018. Em março, retomaram as atividades e iniciaram o plano de reembolso para as vítimas. O montante total roubado foi de 526 milhões de XEM. Desde então, o preço do token diminuiu em mais de 90%.

O ataque da Coincheck marcou uma virada para as criptomoedas japonesas. Após o evento, os regulamentos em torno das criptomoedas ficaram mais rígidos neste país. Por alguns outros motivos, criptomoedas privadas foram banidos e os requisitos operacionais para prestadores de serviços aumentaram.

Bitfinex

2 de agosto de 2016 foi o dia em que quase 120.000 BTC foram roubados deste Baseado em Hong Kong troca de criptografia devido a uma violação em seus sistemas de segurança. Depois do evento, não foram poucos os que pensaram que a empresa estava acabada. Naquela época, o valor subiu para mais de $75 milhões, mas foi movido apenas algumas vezes em todos esses anos. Os hackers ainda têm cerca de 118.000 BTC em suas carteiras, que agora valem mais de $3,7 bilhões, nada menos. Um dos maiores cripto-hacks, de fato.

Mas em 2016, a Bitfinex interrompeu todas as operações por vários dias e socializou as perdas (o que deixou todos os seus usuários com 36% a menos em seus saldos). Eles também criaram o Tokens BFX, que permaneceriam em cada carteira até que a troca concluísse o pagamento da dívida, ou até que o cliente decidisse trocá-las por ações da empresa.

Os primeiros reembolsos aos clientes começaram em setembro de 2016. Após oito meses, os prejuízos foram cobertos, embora uma quantia minúscula do total roubado foi recuperado. Os hackers parecem ter problemas para lavar e trocá-los também, pelo menos.

O maior cripto-hack de todos os tempos: Mt. Gox

Esse intercâmbio japonês teve um 2013 cheio de emoções. Tornou-se o mundo líder Bitcoin câmbio, uma vez que estava lidando com mais de 70% do total de transações em abril. E precisamente porque não era muito capaz de gerenciar esse grande volume, no mesmo mês interrompeu as operações por vários dias após um BTC crash de -52% em 6 horas. E isso é apenas o começo do fim.

Em 7 de fevereiro de 2014, Mt. Gox interrompeu todas as retiradas de bitcoins e começou a criar desculpas sistemáticas para isso. Seu CEO, Mark Karpelès, renunciou ao conselho da Fundação Bitcoin e excluiu todos os seus tweets. O restante das operações de trading foi suspenso e, por fim, o site saiu do ar no final do mês.

Os usuários preocupados logo descobririam a terrível verdade. A empresa estava insolvente na sequência de um hack que roubou 744.408 BTC (cerca de $473 milhões na época e + $23,8 bilhões hoje). Mt. Gox pediu concordata em Tóquio no final de fevereiro, e aí mesmo começou a odisséia de seus antigos clientes para recuperar seus fundos (e continua Até a presente data).

O ataque Mt. Gox foi um ponto de viragem para Bitcoin e o mundo criptomoeda. A partir de então, as trocas de criptografia começaram a melhorar sua segurança, suas reservas e seus regulamentos. Temos melhores opções agora, e também trocas sem custódia.

Quer trocar Bitcoin e outros tokens? Você consegue com segurança em Alfacash! E não se esqueça de que estamos falando sobre isso e muitas outras coisas em nossas redes sociais.

Twitter * Telegrama * Facebook * Instagram * YouTube * Vkontakte