A Poloniex, a bolsa de criptomoedas de Justin Sun, fundador da TRON, testemunhou a fuga de uma criptomoeda no valor de mais de 126 milhões de dólares de uma das suas carteiras após um “incidente de pirataria”
De acordo com o explorador de blockchain Etherscan, várias transferências foram observadas da carteira ‘Poloniex 4’ para a carteira do hacker, incluindo ETH, TRON, USDT, stablecoin TUSD, PEPE, FLOKI, SHIB e outras moedas meme.
Não se trata apenas do blockchain Ethereum: outros dados de blockchain recolhidos pela Arkham Intelligence mostram que mais de 288 milhões de TRX e 865 tokens Tron nativos de Bitcoin também foram roubados, totalizando mais de 126 milhões de dólares O
Um olhar mais atento às actividades dos hackers revela que, depois de os activos terem sido enviados para uma das carteiras dos atacantes, foram redireccionados para a outra carteira, após o que os activos foram trocados por USDC, utilizando principalmente a plataforma de troca MetaMask.
No entanto, num caso, o atacante parece ter estado envolvido em pelo menos uma transação, enviando 2,5 milhões de dólares em tokens Golem (GLM) roubados para um contrato de token, e não para um endereço adicional que controlava. A recuperação deste montante seria impossível.
Um tweet da conta de atendimento ao cliente da Poloniex inicialmente dizia: “A carteira está em baixo devido a manutenção. Actualizaremos este tópico quando a carteira for reiniciada”.
Após o incidente, Sun twittou que a bolsa estava “investigando o hack no Poloniex”, acrescentando que a bolsa “permanece em boa situação financeira” e reembolsaria os fundos afetados. A Sun disse que a bolsa está a trabalhar com outras bolsas para “facilitar” a “recuperação” dos fundos afectados.
O incidente de pirataria informática na Poloniex está atualmente a ser investigado, a Poloniex permanece numa boa posição financeira e planeia reembolsar todos os fundos afectados.
– Justin Sun (@justinsuntron) 10 Nov 2023 Sun
Numa entrevista ao TCN, o investigador de segurança Officer’s Notes sugeriu que a intrusão pode ter sido causada por uma violação de chaves privadas, malware e engenharia social
