O que aconteceu
Em um intervalo de apenas seis horas, pelo menos três protocolos de cross-chain foram drenados, resultando em perdas superiores a R$ 35 milhões. Os ataques expuseram falhas recorrentes no design e na governança desses sistemas, mostrando como chaves comprometidas e permissões mal gerenciadas podem esvaziar protocolos sem quebrar a criptografia subjacente.
Os detalhes dos ataques
O ataque mais impactante ocorreu no Verus, onde a ponte Ethereum foi explorada, resultando na perda de cerca de R$ 7,54 milhões. Esse ataque utilizou o mesmo caminho de contrato e tipo de bug que uma invasão anterior em maio, ressaltando como falhas não resolvidas deixaram o sistema vulnerável a um novo dreno. O B² Network também sofreu um ataque, perdendo aproximadamente R$ 3,86 milhões após um invasor assumir a autoridade de atualização de seu contrato de staking.
Impacto nos protocolos
Os protocolos de cross-chain enfrentam um dia brutal, encerrando um ano já desafiador. Pelo menos três foram drenados rapidamente em um período de seis horas, segundo dados analisados pela CoinDesk e relatados por empresas de segurança como BlockAid e PeckShield. Todos os ataques compartilharam um tema comum: a necessidade de auditar componentes off-chain, como chaves privadas, e não apenas o código dos contratos inteligentes.
Por que isso importa
Essas falhas não apenas resultam na perda de dinheiro em um único ataque, mas também minam a confiança que mantém os ativos na plataforma. O Verus começou 2025 com quase R$ 100 milhões em valor total bloqueado, mas agora possui apenas cerca de R$ 9 milhões, uma queda significativa que evidencia a falta de confiança.
A situação da B² Network
O B² Network, construído para tornar as transações de Bitcoin mais baratas e rápidas, confirmou que um invasor obteve acesso não autorizado à autoridade de atualização de seu contrato de staking. A empresa suspendeu as operações de staking e se comprometeu a compensar totalmente os usuários afetados.
Conclusão
A capacidade de um atacante de assumir o controle de um contrato não requer um bug no código, mas sim a falha nas chaves e permissões que o controlam. Com ferramentas de intrusão baseadas em IA se tornando cada vez mais sofisticadas, a defesa contra esses ataques está se tornando mais difícil. O que será necessário para restaurar a confiança no ecossistema cripto?
