A plataforma de negociação descentralizada Ostium sofreu um ciberataque multimilionário que resultou no roubo de 23,75 milhões de dólares (cerca de 21,8 milhões de euros) do seu cofre de fornecedores de liquidez. Conforme revelou a própria empresa numa atualização partilhada na rede social X, a intrusão ocorreu após o comprometimento da infraestrutura off-chain que é utilizada para enviar as cotações de preços para o protocolo.
O atacante tirou partido desta falha para submeter relatórios de preços falsificados, disfarçando-os como dados legítimos. Através deste mecanismo, conseguiu abrir e encerrar rapidamente posições financeiras de grande volume, gerando lucros artificiais e esvaziando os fundos guardados no cofre de liquidez.
Fundos dos utilizadores salvaguardados
Apesar da elevada quantia desviada, a Ostium garantiu que as garantias associadas aos utilizadores comuns da plataforma não foram afetadas pela intrusão. Isto deve-se ao facto de o colateral colocado pelos negociadores ser armazenado num contrato inteligente totalmente independente daquele que foi alvo do ataque.
As posições de compra (longs) e venda (shorts) que já se encontravam abertas no momento do incidente também não foram liquidadas ou encerradas. No entanto, estes registos encontram-se temporariamente congelados, uma vez que a empresa optou por suspender todas as operações de trading cerca de 60 minutos após ter sido detetada a primeira transação fraudulenta, ainda no passado dia 16 de julho.
Rastreio do capital e próximos passos
De acordo com as análises partilhadas pela empresa de segurança em blockchain PeckShieldAlert, o cibercriminoso converteu os fundos roubados em USDC para 12.080 unidades de Ethereum. Posteriormente, depositou 10.540 Ethereum no Tornado Cash, um misturador de criptomoedas frequentemente utilizado para ocultar a origem e o destino de transações financeiras na rede.
As autoridades competentes já foram notificadas do sucedido e o movimento dos ativos digitais continua a ser monitorizado de perto. Atualmente, a equipa técnica da Ostium encontra-se a trabalhar no reforço da segurança da infraestrutura afetada e no desenho de uma estratégia de recuperação para os fornecedores de liquidez lesados.
A suspensão da atividade na plataforma deverá manter-se por mais alguns dias, mas os responsáveis prometeram emitir um aviso prévio de pelo menos 24 horas antes do reinício das operações. Quando o trading for retomado, as posições existentes serão ajustadas ao preço de reabertura do mercado. A empresa comprometeu-se ainda a publicar um relatório técnico detalhado sobre o incidente nos próximos dias.
Nenhum comentário
Seja o primeiro!