CoinDCX anuncia recompensa de recuperação de white hat após hack de $44 milhões

A exchange de criptomoedas indiana CoinDXC anunciou um esforço de recuperação após ser vítima de um ataque de US$44 milhões na última sexta-feira, com a empresa prometendo uma recompensa para hackers white hat que ajudarem a recuperar os fundos roubados. As contas internas da CoinDXC usadas para "fornecimento de liquidez" foram exploradas na sexta-feira, levando ao roubo de US$44 milhões em criptomoedas, enquanto os fundos dos usuários permaneceram intocados. Em um esforço para recuperar os fundos roubados, o CEO da CoinDCX, Sumit Gupta, anunciou um novo programa de recompensa de recuperação que oferece a hackers white hat ou éticos até 25% de quaisquer fundos recuperados que possam ajudar a rastreá-los e recuperá-los. “A exposição foi de nossas próprias reservas e já a absorvemos por meio de nosso tesouro corporativo”, disse Gupta em uma postagem no X na segunda-feira, acrescentando: “Mais do que recuperar os fundos roubados, o que é importante para nós é identificar e capturar os invasores, porque essas coisas não deveriam acontecer novamente, nem conosco, nem com ninguém no setor.” O ataque “não afeta nenhum de nossos clientes e a plataforma continua a funcionar normalmente”, acrescentou. O ataque à CoinDCX ocorreu um ano depois que um hacker desconhecido roubou mais de US$230 milhões da WazirX, uma exchange de criptomoedas indiana, no segundo maior ataque de criptomoedas de 2024. Ainda assim, esses ataques empalidecem em comparação com o ataque de mais de US$1,4 bilhão sofrido pela exchange Bybit em 21 de fevereiro, que marcou o maior roubo de criptomoedas da história. Relacionado: Hacker da Bybit lava 100% dos US$1,4 bilhão em criptomoedas roubadas em 10 dias O ataque à CoinDCX faz parte de uma nova onda de ataques a exchanges de criptomoedas centralizadas, de acordo com Michael Pearl, vice-presidente de estratégia de GTM da empresa de segurança blockchain Cyvers. Os recentes ataques a exchanges servem como “lembretes gritantes de que as plataformas centralizadas permanecem alvos principais para ataques sofisticados de controle de acesso”, disse Pearl ao Cointelegraph, acrescentando: “Somente no segundo trimestre de 2024, mais de 65% das perdas na Web3 se originaram de incidentes relacionados a CEX, com quase US$500 milhões perdidos devido a violações de acesso à carteira.” “Estes não são eventos isolados, são fraquezas sistêmicas”, afirmou Pearl, acrescentando que a equipe da Cyvers “exorta as exchanges a repensarem sua postura de segurança” e a adotarem soluções preventivas, como o monitoramento de carteiras em tempo real. Relacionado: Mais de 70% dos fundos hackeados são perdidos para entidades CeFi — Cyvers Soluções preventivas, como a validação de transações offchain, poderiam evitar 99% de todos os ataques e golpes de criptomoedas, simulando e validando transações blockchain em um ambiente offchain antes da execução na mainnet, disse Pearl. Revista: O ataque à Coinbase mostra que a lei provavelmente não o protegerá — Eis o porquê [Magazine]