O recente hack do WazirX deixou muitos na comunidade cripto em alerta. Em apenas 24 horas, o hacker movimentou impressionantes 10.000 ETH, avaliados em cerca de $23 milhões, utilizando várias ferramentas de privacidade para encobrir seus rastros. Este incidente não só expõe as falhas dentro das exchanges de criptomoedas, mas também provoca uma conversa sobre a necessidade de estruturas regulatórias e melhores medidas de segurança.

A Jornada do Ether Roubado

De acordo com dados do Spot On Chain, a primeira parada do hacker foi o Tornado Cash, onde eles canalizaram 5K ETH. Esta ferramenta de privacidade específica ajuda os usuários a obscurecer seu histórico de transações. Os 5K ETH restantes foram para uma nova carteira, tornando ainda mais desafiador rastrear os fundos roubados.

O que é ainda mais alarmante é que este hacker tem estado ocupado; eles lavaram mais de 12.6K ETH (cerca de $30 milhões) em apenas oito dias. E adivinhe? A carteira deles ainda possui impressionantes $115 milhões em Ether.

Reações do Mercado e Preços do ETH

Como esperado, o preço do Ether sofreu um impacto após a notícia do hack. Ele caiu 13% no último mês e está atualmente sendo negociado em torno de $2.341. A situação levou a uma crise de liquidez que causou caos nos mercados de criptomoedas.

Esta não é a primeira vez que o WazirX enfrenta tal turbulência; em julho de 2024, hackers levaram $100 milhões em Shiba Inu (SHIB) e outros $52 milhões em Ether da carteira multi-sig do WazirX. Esse incidente danificou severamente a reputação da exchange e suas reservas, pois esses ativos roubados constituíam 45% de suas participações totais na época.

Agora, o WazirX parece estar em modo de controle de danos—tentando recuperar os fundos perdidos enquanto também solicita uma reestruturação para lidar com as responsabilidades em relação aos clientes afetados.

Jogo de Culpa: WazirX vs Liminal

As coisas esquentaram quando o WazirX publicou um relatório de auditoria alegando que não era responsável pelo hack. Desde então, ambas as partes têm apontado dedos uma para a outra.

A Liminal, que supostamente gerenciava fundos para o WazirX, contratou a Grant Thornton para conduzir sua própria auditoria após o hack. As descobertas iniciais mostraram discrepâncias nos dados compartilhados pela Liminal e o que foi encontrado durante a auditoria—sugerindo que qualquer uma das partes poderia ter sido comprometida.

No entanto, investigações posteriores isentaram a Liminal de quaisquer vulnerabilidades em seu sistema de fluxo de transações. De acordo com as descobertas forenses, não havia “nenhuma evidência” de comprometimento no sistema de fluxo de transações da Liminal.

Será interessante ver se o WazirX responde a essas últimas alegações da Liminal; até agora não houve nenhuma indicação de que eles o farão.

A Necessidade de Regulação

Uma lição deste fiasco todo? Precisamos de melhores regulamentações! As estruturas atuais destinadas a prevenir a lavagem de criptomoedas através de ferramentas de privacidade estão lutando para acompanhar as tecnologias em rápida evolução.

Pegue o Tornado Cash, por exemplo—é um mixer que torna o rastreamento de transações quase impossível. Enquanto algumas regiões como Ásia e Europa estão avançando com medidas mais rigorosas (um salve para a MAS de Singapura!), outras ainda estão atrasadas.

E não vamos esquecer das pequenas empresas de criptomoedas tentando cumprir essas regulamentações—elas muitas vezes carecem de recursos ou estruturas organizacionais necessárias para uma implementação eficaz.

Problemas Sistêmicos nas Exchanges de Criptomoedas

O hack do WazirX destaca vários problemas sistêmicos que afligem as exchanges de criptomoedas:

1. Falta de Supervisão Regulatória: Ao contrário das instituições financeiras tradicionais que devem aderir a padrões rigorosos, muitas exchanges de criptomoedas operam livremente.

2. Vulnerabilidades em Contratos Inteligentes: Estes são frequentemente explorados devido a falhas lógicas no código.

3. Problemas Gerais de Segurança: Desde ataques de phishing até exchanges falsas—carteiras de criptomoedas enfrentam inúmeras ameaças.

Melhorando a Segurança das Carteiras

Então, como podemos prevenir que tais incidentes aconteçam novamente? Aqui estão algumas sugestões:

• Senhas Fortes e Criptografia: Isso já deveria ser conhecimento básico.

• Carteiras Multi-Signature: Distribuir o risco entre várias chaves é inteligente.

• Recursos Avançados de Segurança: A autenticação de dois fatores (2FA) deveria ser prática padrão neste ponto.

• Carteiras de Hardware: Estas oferecem proteção robusta mantendo as chaves privadas offline.

• Abordando Ameaças da Computação Quântica: Precisamos de soluções antes que se tornem um problema!

Resumo

O hack do WazirX serve como um alerta para todos os envolvidos em criptomoedas—desde reguladores até usuários. Sem as devidas salvaguardas em vigor, todos estamos suscetíveis a destinos semelhantes.

O autor não possui ou tem qualquer interesse nos títulos discutidos no artigo.