Exchange de criptomoedas é hackeada e tem prejuízo de mais de US$ 6 milhões

Na segunda-feira (16/09), a exchange de criptomoedas DeltaPrime, que atua nas blockchains Arbitrum e Avalanche, sofreu um ataque hacker que resultou em um prejuízo significativo.

Mais de US$ 6 milhões em diversos tokens foram roubados devido a um suposto vazamento de chave privada. O incidente foi confirmado por pesquisadores de segurança através de uma publicação na rede X (anteriormente conhecida como Twitter).

O ataque teve como foco principal a operação da DeltaPrime na blockchain Arbitrum, com os usuários da plataforma enfrentando dificuldades para sacar seus fundos. Além disso, o sistema de empréstimos e financiamentos empregado pela corretora atrapalhou ainda mais as operações de resgate.

As investigações apontam que o hacker conseguiu acesso a uma conta administrativa, identificada pelo código específico “0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb”. Com esse acesso, o invasor atualizou contratos proxy para redirecionar para um contrato malicioso.

Hacker conseguiu o controle dos contratos proxy da corretora

Para contextualizar, os contratos proxy são elementos essenciais nas interações dentro de blockchains, atuando com pouquíssima lógica, mas essenciais para o funcionamento das aplicações. Dessa forma, um comprometimento desses contratos pode ter repercussões graves em todo o protocolo.

O incidente de segurança envolvendo a plataforma DeltaPrime destacou a vulnerabilidade desses sistemas. A empresa de segurança Cyvers identificou “várias transações suspeitas” que indicavam que o controle da chave privada da plataforma havia sido perdido, possibilitando a um invasor esvaziar pools de stablecoins USDC, tokens ARB da Arbitrum e Bitcoin (BTC).

Meir Dolev, CTO da Cyvers, esclareceu que o invasor conseguiu assumir o controle da carteira que administra os contratos proxy da Delta Prime. Posteriormente, o hacker modificou esses contratos para direcioná-los a um contrato malicioso próprio, facilitando o roubo dos recursos financeiros contidos nos pools Delta Prime na rede Arbitrum.

Enquanto isso, no canal oficial do Discord da corretora de criptomoedas, a equipe comunicou que estava investigando o incidente e buscava soluções. No entanto, até a manhã desta segunda-feira, ainda não havia uma confirmação oficial ou detalhes mais precisos sobre o ataque divulgados pela equipe.

Por fim, este incidente de segurança teve reflexos imediatos no valor do token nativo da Delta Prime, o PRIME. Ele apresentou uma desvalorização de 7,1% nas últimas 24 horas, com dados fornecidos pelo CoinGecko.

Leia mais:

• Gestora Grayscale anuncia novo fundo fechado da Ripple (XRP) e token sobe mais de 8%
• Postura anti-cripto da senadora americana Elizabeth Warren entra na pauta da eleição
• Grupo de proteção ao consumidor denuncia uso de moedas interna em games