Roubo de US$ 15 milhões de plataforma digital ‘põe em xeque’ segurança de blockchain

Essa notícia vale pela comprovação de que a tecnologia blockchain não é imune a invasões, como qualquer outra rede digital. Exemplo disso é o roubo de 4.800 ethers (ETH) – cerca de US$ 15 milhões – da plataforma Crypto.com, ontem (17), conforme apontaram pesquisadores de blockchain da PeckShield.

‘Misturador de moedas’ – Para concluir a façanha criminosa, o hacker larápio teria ‘lavado a maior parte dos proventos da plataforma, por meio do TornadoCash, espécie de ‘misturador de moedas’, pelo qual torna-se difícil identificar a conexão on-chain entre a origem e o destino das transações no blockchain da Ethereum.

48 depósitos – A ação do hacker começou a ocorrer, apontam os registros, às 23h15 de ontem (17), pelo horário de Brasília, envolvendo lotes de 100 ETH (US$ 317 mil) por transação, totalizando 48 depósitos de 100 ETH cada e três depósitos de 10 ETH cada para TornadoCash.

Mistério continua – Até o momento a Crypto.com não sabe dizer como ocorreu o roubo de seus fundos, embora atividades não autorizadas tenham sido detectadas (saques nas contas) por alguns usuários. Apesar do alerta, a plataforma não forneceu qualquer explicação para o ocorrido, mantendo as operações, depois de chegar a anunciar a suspensão temporária dos saques, enquanto abria uma investigação.

Protocolos reconfigurados – Sem especificar a natureza do episódio, a Crypto.com decidiu reconfigurar todos os protocolos de autenticação, além de solicitar aos usuários que refizessem a etapa de verificação de segurança, para só então disponibilizar, novamente, os saques.

Sem resposta – Ao mesmo tempo, o CEO da Crypto.com, Kris Marszalek, embora tenha garantido que os usuários não perderam seus respectivos fundos, nada comentou em relação aos fundos específicos da plataforma, também uma corretora. “Iremos compartilhar um relatório completo após a investigação interna ter sido finalizada”, acrescentou Marszalek.

Renomeação milionária – Recentemente, a Crypto.com desembolsou US$ 700 milhões para ‘renomear’ o estádio Staples Center, em Los Angeles, no estado ianque da Califórnia, para Crypto.com Arena, além de firmar patrocínio multimilionário com a equipe de futebol feminino LA Angel City.