Os Maiores Roubos de Criptomoedas nos Últimos 10 Anos

Neste artigo, tentaremos lembrar todos os principais roubos de criptomoedas ao longo dos últimos 10 anos.

1. Bitstamp hack, $5.3 mln (BTC), January 4th, 2015

Em 4 de janeiro de 2015, a hot wallet operacional da Bitstamp anunciou que havia sido hackeada por um hacker anônimo e 19.000 Bitcoins (no valor de US$ 5 milhões) foram perdidos.

A iniciação do ataque ocorreu em 4 de novembro de 2014. Então Damian Merlak, o CTO da exchange, recebeu via Skype ingressos grátis para o festival punk rock Punk Rock Holiday 2015. Era sabido que Merlak se interessa por esse tipo de música e até toca em uma banda. Para receber os ingressos, pediram que ele preenchesse um questionário de participante enviando um arquivo chamado “Punk Rock Holiday 2015 TICKET Form1.doc”. Esse arquivo continha um script VBA. Ao abrir o arquivo, ele baixou o malware para o computador. Embora Merlak não tenha suspeitado de nada e tenha aberto a “ficha de inscrição”, isso não levou a consequências críticas nem abriu acesso aos fundos da exchange Bitstamp.

Os atacantes, porém, não desistiram. O ataque continuou por cinco semanas, durante as quais os hackers se apresentaram primeiro como jornalistas e depois como recrutadores.

Por fim, os atacantes tiveram sorte. Em 11 de dezembro de 2014, o documento do Word infectado foi aberto na máquina de Luka Kodric, administrador de sistemas da Bitstamp, que tinha acesso à carteira da exchange. O arquivo chegou à vítima por e-mail, supostamente em nome de um funcionário da Association for Computer Machinery, embora, na verdade, como mostrou a investigação, os rastros do arquivo levassem fundo para dentro do Tor. As tentativas dos hackers não se limitaram a uma única carta. O atacante no Skype fingiu ser um funcionário da Association for Computing Machinery, convencido de que seu Frame pensava em torná-lo uma sociedade internacional honorária, o que exigia alguma burocracia. Kodric acreditou.

Ao instalar um Trojan no computador de Kodric, os hackers conseguiram obter acesso direto à hot wallet da exchange. Os logs mostram que o atacante, sob a conta de Kodric, obteve acesso ao servidor LNXSRVBTC, onde mantinha o arquivo da carteira .dat, e ao servidor DORNATA, onde a senha estava armazenada. Em seguida, os servidores foram redirecionados para um determinado endereço IP que pertence a um dos provedores da Alemanha.

Ainda não há relatos oficiais de prisões neste caso. Obviamente, o caso é complicado pelo fato de os hackers estarem fora do Reino Unido, e a investigação precisa cooperar com as agências de aplicação da lei em outros países.

2. GateHub hack, $9.5 mln (XRP), June 1st, 2019

Hackers comprometeram quase 100 carteiras do XRP Ledger no serviço de carteira de criptomoedas GateHub. O incidente foi relatado pela GateHub em uma declaração preliminar em 6 de junho.

Thomas Silkjær, entusiasta de XRP, que primeiro notou a atividade suspeita, estima que os hackers roubaram quase US$ 10 milhões em criptomoedas (23.200.000 XRP), dos quais US$ 5,5 milhões (13.100.000 XRP) já foram lavados por meio de exchanges e serviços de mixer.

A GateHub observa que ainda está conduzindo uma investigação e, portanto, não pode publicar nenhuma conclusão oficial. Além disso, a GateHub aconselha as vítimas a registrar reclamações junto às autoridades competentes de sua jurisdição.

3. Tether hack, $30.9 mln (USDT), November 19th, 2017

A Tether criou uma moeda digital chamada “US tokens” (USDT)  —  eles podiam ser usados para negociar bens reais usando Bitcoin, Litecoin e Ether. Ao depositar US$ 1 na Tether, o usuário recebia 1 USD, que podia ser convertido de volta em fiat. Em 19 de novembro de 2017, o atacante obteve acesso à carteira principal da Tether e retirou US$ 30,9 milhões em tokens. Para a transação, ele usou um endereço Bitcoin, o que significa que ela era irreversível.

Para corrigir a situação, a Tether tomou medidas pelas quais o hacker não pôde sacar o dinheiro roubado para fiat ou Bitcoin, mas o pânico levou a uma queda no valor do Bitcoin.

4. Ethereum hack, $31 mln (ETH), July 20th, 2017

Em 20 de julho de 2017, o hacker transferiu 153.037 Ethers, no valor de US$ 31 milhões, de três carteiras muito grandes pertencentes a SwarmCity, Edgeless Casino e Eternity. Fraudadores desconhecidos conseguiram alterar a propriedade das carteiras aproveitando a vulnerabilidade com múltiplas assinaturas.

Primeiro, o roubo foi percebido pelos desenvolvedores da SwarmCity.

Os eventos seguintes merecem um lugar na história: os “white hackers” devolveram os fundos roubados e depois protegeram outras contas comprometidas. Eles agiram da mesma maneira que os criminosos que roubaram fundos de carteiras vulneráveis  —  só que não para si mesmos. E tudo aconteceu em menos de um dia.

5. Dao hack, $70 mln (ETH), June 18th, 2016

Em 18 de junho de 2016, membros da comunidade Ethereum perceberam que os fundos estavam sendo drenados da DAO e que o saldo total de ETH do smart contract estava diminuindo. Um total de 3,6 milhões de Ether (valendo cerca de US$ 70 milhões na época) foi drenado pelo hacker nas primeiras horas. O ataque foi possível por causa de um exploit encontrado na função de divisão. Os atacantes retiraram Ether do smart contract da DAO várias vezes usando os mesmos DAO Tokens. Isso foi possível devido ao que é conhecido como um exploit de chamada recursiva.

Nesse exploit, o atacante conseguiu “pedir” ao smart contract (DAO) que devolvesse o Ether várias vezes antes que o smart contract pudesse atualizar seu próprio saldo. Houve duas falhas principais que tornaram isso possível: o fato de que, quando o smart contract da DAO foi criado, os programadores não levaram em conta a possibilidade de uma chamada recursiva, e o fato de que o smart contract primeiro enviava os fundos ETH e só depois atualizava o saldo interno dos tokens.

É importante entender que esse bug não veio do Ethereum em si, mas dessa aplicação construída sobre o Ethereum. O código escrito para a DAO tinha vários bugs, e o exploit de chamada recursiva era um deles. Outra forma de olhar para essa situação é comparar Ethereum à Internet e qualquer aplicação baseada em Ethereum a um site: se um site não está funcionando, isso não significa que a Internet não está funcionando, simplesmente significa que um site tem um problema.

O hacker parou de drenar a DAO por razões desconhecidas, embora pudesse ter continuado a fazê-lo.

A comunidade e a equipe do Ethereum rapidamente assumiram o controle da situação e apresentaram várias propostas para lidar com o exploit. Para impedir que o hacker sacasse o Ether de sua child DAO após os 28 dias padrão, foi votado um soft-fork que chegou muito perto de ser implementado. Poucas horas antes de ser lançado, alguns membros da comunidade encontraram um bug na implementação que abriu um vetor de ataque de negação de serviço. Esse soft fork foi projetado para colocar em blacklist todas as transações feitas a partir da DAO.

6. NiceHash hack, 4736.42 (BTC), December 6th, 2017

A NiceHash é uma corretora eslovena de poder de hash de criptomoedas com um marketplace integrado que conecta vendedores de poder de hash (miners) com compradores de poder de hash usando a abordagem da economia compartilhada.

Em 6 de dezembro de 2017, os servidores da empresa se tornaram alvo de ataque. No início, usuários do Reddit relataram que não conseguiam acessar seus fundos nem fazer transações  —  quando tentavam fazer login, era exibida uma mensagem sobre interrupção do serviço. No fim, ficou conhecido que o serviço havia sofrido um grande ataque cibernético, e 4736,42 Bitcoins desapareceram sem deixar rastros.

Apesar das grandes perdas, a NiceHash conseguiu continuar operando, mas o CEO e fundador Marco Koval renunciou, dando lugar a uma nova equipe. A empresa conseguiu manter a confiança dos investidores e começou a reforçar a proteção de seus sistemas.

7. Mt. Gox hack, 850000 (BTC), June 19th, 2011

O hacking da Mt. Gox foi um dos maiores roubos de Bitcoin da história. Foi obra de hackers altamente profissionais usando vulnerabilidades complexas.

Um hacker (ou um grupo de hackers) supostamente obteve acesso a um computador pertencente a um dos auditores e usou uma vulnerabilidade de segurança para acessar os servidores da Mt. Gox, depois alterou o valor nominal do Bitcoin para 1 centavo por moeda.

Então eles retiraram cerca de 2000 BTC. Alguns clientes, sem saber, realizaram transações a esse preço baixo, um total de 650 BTC, e, apesar de o hack ter estampado as manchetes no mundo todo, nenhum Bitcoin pôde ser recuperado.

Para aumentar a confiança dos investidores, a empresa compensou todas as moedas roubadas, colocou a maior parte dos fundos restantes em armazenamento offline e, nos anos seguintes, foi considerada a exchange de Bitcoin mais confiável do mundo.

No entanto, era apenas uma ilusão de confiabilidade.

Os problemas da organização eram muito mais sérios, e a administração provavelmente nem sequer sabia deles.

O CEO da Mt. Gox, Mark Karpeles, era originalmente um desenvolvedor, mas com o tempo deixou de se aprofundar nos detalhes técnicos, aproveitando-se dos raios da glória  —  porque criou a maior plataforma de troca de criptomoedas do mundo. Na época, a Mt. Gox processava mais de 70% de todas as transações de Bitcoin.

E, claro, havia quem quisesse tirar proveito da fragilidade tecnológica do serviço. Em certo momento, os hackers conseguiram fazer com que Bitcoins pudessem ser comprados por qualquer preço, e, em minutos, milhões de dólares em moedas foram vendidos  —  na maioria por trocados. Os preços mundiais do Bitcoin se estabilizaram em poucos minutos, mas já era tarde demais.

Como resultado, a Mt. Gox perdeu cerca de 850.000 Bitcoins. A exchange teve de declarar falência, centenas de milhares de pessoas perderam dinheiro, e as autoridades japonesas prenderam o CEO Mark Karpeles por fraude. Ele se declarou inocente e foi posteriormente libertado. Em 2014, as autoridades recuperaram alguns dos Bitcoins restantes nos antigos endereços, mas não os transferiram para a exchange e criaram um trust para compensar as perdas dos credores.

8. Coincheck hack, $530 mln, January 26th, 2018

A quantia foi impressionante e até superou o infame hack da Mt. Gox.

Embora a Mt. Gox tenha pedido falência pouco depois do hack, a Coincheck surpreendentemente permaneceu em operação e até recebeu recentemente aprovação como exchange licenciada pela Financial Services Agency (FSA) do Japão.

A Coincheck foi fundada em 2014 no Japão e era uma das exchanges de criptomoedas mais populares do país. Oferecendo uma ampla variedade de ativos digitais, incluindo Bitcoin, Ether, LISK e NEM, a Coincheck era uma exchange em ascensão que entrou para a Japan Blockchain Association.

Desde que a Coincheck foi fundada em 2014, incidentalmente não estava sujeita aos novos requisitos de registro de exchanges da FSA do Japão, que implementou uma estrutura após a Mt. Gox, e isso acabou sendo um fator que contribuiu para seus padrões de segurança deficientes que levaram ao hack da Coincheck.

Em 26 de janeiro de 2018, a Coincheck publicou em seu blog detalhes de que estava restringindo depósitos e saques de NEM, além da maioria dos outros métodos de compra ou venda de criptomoedas na plataforma. Surgiram especulações de que a exchange havia sido hackeada, e os desenvolvedores do NEM emitiram uma declaração dizendo que não tinham conhecimento de falhas técnicas no protocolo NEM nem de quaisquer problemas que fossem resultado da segurança da exchange.

Posteriormente, a Coincheck realizou uma conferência de alto perfil onde confirmou que hackers haviam fugido com 500 milhões de tokens NEM que depois foram distribuídos para 19 endereços diferentes na rede. Totalizando cerca de US$ 530 milhões na época  —  o NEM estava em torno de US$ 1 então  —  o hack da Coincheck foi considerado o maior roubo da história do setor.

A Coincheck foi obrigada a revelar alguns detalhes constrangedores sobre a segurança da exchange, mencionando que armazenava todo o NEM em uma única hot wallet e não utilizava a segurança de contrato multisig recomendada pelos desenvolvedores do NEM.

Ao mesmo tempo, a equipe de desenvolvedores do NEM marcou todo o NEM roubado no hack com uma mensagem identificando os fundos como roubados, para que outras exchanges não os aceitassem. No entanto, o NEM anunciou meses depois que estava encerrando a busca pelos NEM roubados por razões não especificadas, e persistiram especulações de que os hackers estavam prestes a sacar os fundos roubados na dark web.

A mídia tradicional cobriu o hack extensivamente e o comparou a falhas semelhantes de exchanges de criptomoedas no passado em cumprir padrões de segurança adequados. Na época, a maior parte da cobertura da mídia sobre criptomoedas girava em torno de sua natureza obscura, volatilidade dramática e falta de segurança. O hack da Coincheck alimentou consideravelmente essa narrativa, já que a quantia roubada era impressionante e a criptomoeda usada  —  NEM  —  era desconhecida para a maioria do público em geral.

O NEM se desvalorizou rapidamente após o hack, e o preço caiu ainda mais ao longo de 2018, em linha com o prolongado mercado de baixa no setor mais amplo. Atualmente, o NEM está sendo negociado a aproximadamente US$ 0,07, uma queda acentuada em relação ao ATH de mais de US$ 1,60 no início de janeiro.

A magnitude do hack da Coincheck só foi rivalizada por poucos outros ataques, notavelmente o hack da Mt. Gox. Embora nominalmente a Coincheck seja o maior hack da história do setor, os efeitos da Mt. Gox foram significativamente mais impactantes, já que os fundos roubados consistiam apenas em Bitcoin e causaram uma correção de mercado sustentada, além de uma controvérsia contínua sobre os fundos roubados e o fundador. Além disso, a Mt. Gox desperdiçou 6% da circulação total de Bitcoin da época em um mercado muito menos maduro do que o de hoje.

Apesar das consequências, a Coincheck agora está totalmente operacional e registrada na FSA do Japão.

Como a prática mostra, as pessoas cometem erros e esses erros podem custar muito caro. Especialmente quando falamos do mundo maluco das criptos. Tenha cuidado e mantenha suas chaves privadas em um lugar seguro.