🥷 𝐓𝐎𝐏 𝐇𝐀𝐂𝐊𝐒 𝐃𝐄 𝐂𝐑𝐘𝐏𝐓𝐎 𝐍𝐀 𝐇𝐈𝐒𝐓𝐎𝐑𝐈𝐀

𝟏. 𝐑𝐨𝐧𝐢𝐧 𝐍𝐞𝐭𝐰𝐨𝐫𝐤, 𝟐𝟎𝟐𝟏 - R$ 625 milhões
Uma sidechain ligada ao jogo de blockchain Axie Infinity, anunciou que foi invadida por hackers que sequestraram 173.600 ETH e R$ 25,5 milhões em fundos roubados. Os atacantes violaram a segurança ao obter acesso às chaves privadas usadas para forjar retiradas falsas.

𝟐. 𝐏𝐨𝐥𝐲 𝐍𝐞𝐭𝐰𝐨𝐫𝐤, 𝟐𝟎𝟐𝟏+𝟐𝟎𝟐𝟑 - R$ 611 milhões
Os atacantes conseguiram criar parâmetros maliciosos, incluindo um cabeçalho de bloco falso e assinatura de validador. Essa exploração permitiu que o atacante contornasse o processo de validação da ponte e retirasse tokens da ponte para seu próprio endereço.

𝟑. 𝐂𝐨𝐢𝐧𝐜𝐡𝐞𝐜𝐤, 𝟐𝟎𝟏𝟖 - R$ 534 milhões
A empresa afirmou que hackers roubaram aproximadamente 523 milhões de moedas NEM de sua carteira quente, que na época valiam cerca de R$ 534 milhões.
As identidades dos hackers que violaram o sistema de segurança ainda são desconhecidas.

𝟒. 𝐌𝐭. 𝐆𝐨𝐱, 𝟐𝟎𝟏𝟏-𝟐𝟎𝟏𝟒 - R$ 480 milhões
Em junho de 2011, a empresa sofreu seu primeiro hack em que hackers conseguiram acessar o computador do auditor da Mt. Gox e mudaram o preço do bitcoin para 1 centavo. Depois, começaram a comprar bitcoin a esse preço artificial usando as chaves privadas das carteiras quentes dos clientes da Mt. Gox, obtendo cerca de 2.000 BTC. Além disso: os clientes compraram cerca de 650 BTC, dos quais 0 BTC foram devolvidos. Após isso, a Mt. Gox reforçou a segurança, mas não foi suficiente para proteger a exchange. Investigações sobre o fiasco de 2014 revelam que a chave privada da Mt. Gox estava desprotegida e foi roubada em 2011. Não está claro se essa informação foi obtida através de um hack ou com a ajuda de um insider.

𝟓. 𝐖𝐨𝐫𝐦𝐡𝐨𝐥𝐞, 𝟐𝟎𝟐𝟏 - R$ 338 milhões
O atacante conseguiu forjar uma assinatura válida para uma transação que permitiu que ele mintasse livremente 120.000 wETH — um equivalente “wrapped” do Ethereum na blockchain Solana, com valor equivalente a R$ 325 milhões na época do roubo — sem inserir primeiro um valor equivalente. Isso foi então trocado por cerca de R$ 250 milhões em Ethereum que foram enviados da Wormhole para a conta dos hackers, liquidando efetivamente uma grande quantidade dos fundos de Ethereum da plataforma que estavam sendo mantidos como colateral para transações na cadeia Solana.

𝟖. 𝐅𝐓𝐗, 𝟐𝟎𝟐𝟐 - R$ 333 milhões
Três indivíduos acusados pelos promotores dos EUA de orquestrar uma série de ataques de troca de SIM foram ligados ao hack de R$ 323 milhões da FTX em 2022 que ocorreu apenas algumas horas após a empresa entrar com pedido de falência. A troca de SIM permite que atacantes interceptem códigos de autenticação multifatorial frequentemente usados para logins. Várias figuras e projetos de criptomoeda de alto perfil foram alvos de ataques em uma série de incidentes em dezembro de 2023.

𝟕. 𝐊𝐮𝐂𝐨𝐢𝐧, 𝟐𝟎𝟐𝟎 - R$ 281 milhões
Um ou mais hackers obtiveram as chaves privadas das carteiras quentes da exchange.

𝟖. 𝐁𝐢𝐭𝐦𝐚𝐫𝐭, 𝟐𝟎𝟐𝟏 - R$ 200 milhões
O ataque foi diretamente nas carteiras quentes de Ethereum e Binance Smart Chain da exchange. Após transferir os fundos para fora da BitMart, os hackers supostamente usaram agregadores de exchanges descentralizadas 1inch e PancakeSwap para trocar os tokens roubados. A partir daí, as moedas de ether foram depositadas em um mixer de privacidade conhecido como Tornado Cash, dificultando assim o rastreamento dos fundos roubados.

𝟗. 𝐏𝐚𝐧𝐜𝐚𝐤𝐞𝐁𝐮𝐧𝐧𝐲, 𝟐𝟎𝟐𝟏 - R$ 200 milhões
Exploitação de Flash Loan, derrubando o preço dos tokens BUNNY em 96%, de R$ 220 para cerca de R$ 10 em um dia. O hacker tomou emprestado mais de R$ 700 milhões em BNB de 7 pools de empréstimo PancakeBunny, além de quase R$ 3 milhões em USDT de outra fonte. Eles usaram isso para manipular o preço do BNB usando um bug no pool de liquidez BNB-USDT da PancakeBunny, o que permitiu que eles mintassem quase 7 milhões de BUNNY em uma complexa manobra, que foi despejada por cerca de 2,4 milhões de BNB - o que fez o preço de BUNNY despencar.

𝟏𝟎. 𝐍𝐨𝐦𝐚𝐝, 𝟐𝟎𝟐𝟐 - R$ 190 milhões
O hacker encontrou uma vulnerabilidade no código que não validava corretamente se uma mensagem estava aprovada antes de processá-la.Quando 1 hacker começou a retirar fundos, um enxame de imitadores se juntou à festa.