Polter atingido por ataque instantâneo de empréstimo, homem pega 24 anos por fraude: Crypto-Sec

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

Junte-se ao Telegram


Como analista experiente com experiência em criptomoeda e segurança cibernética, já vi muitos incidentes que deixaram os investidores coçando a cabeça e deixando as carteiras vazias. O recente ataque relâmpago ao empréstimo da Polter Finance é mais um exemplo de como as vulnerabilidades nas plataformas financeiras descentralizadas podem levar a perdas financeiras significativas para utilizadores insuspeitos.

Crypto-Sec é o resumo quinzenal da CryptoMoon de histórias e dicas sobre criptografia e segurança cibernética.

Polter Finance foi drenada em ataque “clássico” de empréstimo instantâneo

Como investidor em criptografia, descobri recentemente que o protocolo DeFi baseado no Fantom, Polter Finance, sofreu uma perda significativa de aproximadamente US$ 7 milhões devido a um clássico ataque de empréstimo instantâneo em 18 de novembro, conforme relatado pelo analista de blockchain Nick Franklin.

O invasor manipulou o custo do token de governança SpookySwap, BOO, basicamente emprestando quase todos os tokens BOO do pool de liquidez. Depois de inflar o preço a um nível desejável, o invasor depositou apenas um token BOO, o que permitiu esvaziar todos os pools.

Polter atingido por ataque instantâneo de empréstimo, homem pega 24 anos por fraude: Crypto-Sec

De acordo com dados do BlockSec Phalcon, era evidente antes do incidente que o pool de liquidez continha aproximadamente 269.042,22851562786 tokens.

Como investidor em criptografia, me encontrei em uma situação precária quando um invasor obteve rapidamente quase todos os meus tokens BOO (equivalente a cerca de US$ 1,3 milhão na época) por meio de um empréstimo instantâneo, deixando-me com uma fração quase insignificante desses tokens.

Devido ao facto de o valor de um token numa bolsa descentralizada ser baseado na sua comparação com outro token, isto provavelmente levou a um enorme aumento no preço do BOO.

Depois de colocar um único token BOO, o invasor posteriormente adquiriu aproximadamente 9,1 milhões de dólares em tokens Fantom (FTM) embrulhados por empréstimo, obtendo um lucro de cerca de 7,8 milhões de dólares.

Posteriormente, o agressor repetiu o ataque na tentativa de obter ativos adicionais como Magic Internet Money (MIM), sFTMX, Axelar USDC (axlUSDC), Bitcoin (BTC), Ether (ETH) e USD Coin (USDC). É relatado que alguns analistas sugerem que um total de US$ 12 milhões foram esvaziados durante o ataque.

Franklin não ponderou sobre os meios pelos quais o invasor conseguiu pagar o empréstimo instantâneo com BOO suficiente. No entanto, é plausível que o tenham obtido de outro pool de liquidez a um custo substancialmente reduzido.

Como analista diligente, aconselho todos os usuários de DeFi a pesarem os riscos potenciais antes de depositar fundos em plataformas que detêm tokens de baixa liquidez. Estes tokens, devido à sua presença limitada no mercado, são suscetíveis à manipulação de preços por um pequeno grupo de traders. Isto pode levar a uma volatilidade significativa e a perdas potenciais para investidores desavisados. Sempre faça sua própria pesquisa e priorize o investimento em tokens com uma estrutura de liquidez robusta para proteção ideal contra tais riscos.

Anonimamente, o criador do Polter Finance, conhecido como Whichghost, apresentou uma queixa policial sobre o incidente e está atualmente tentando se comunicar com o autor do crime.

CoinPoker foi atingido com hack de carteira quente

Foi relatado que a plataforma de cripto poker CoiPoker sofreu uma violação de sua chave privada, de acordo com um relatório de 18 de novembro do provedor de análise de blockchain Cyvers. O perpetrador executou transações em várias redes, como BNB Smart Chain, Ethereum e Polygon.

No dia 16 de novembro, a plataforma de pôquer iniciou negociações com o invasor transmitindo uma mensagem pela rede Ethereum como uma tentativa de negociação.

A declaração mencionou que há um problema relacionado à falta de dinheiro no endereço da carteira 0x3c17. Nosso objetivo é estabelecer um canal seguro para lidar com esta situação de forma produtiva. […] Estamos abertos a negociar condições, oferecendo até recompensa, para a recuperação segura dos recursos.

Os dados da blockchain indicam que o ladrão transferiu principalmente os ativos roubados para o serviço de transações confidenciais conhecido como Tornado Cash, tornando difícil rastrear esses fundos. Isto poderia enfraquecer potencialmente o poder de negociação da plataforma durante quaisquer negociações futuras.

Polter atingido por ataque instantâneo de empréstimo, homem pega 24 anos por fraude: Crypto-Sec

Os usuários das plataformas Web3 precisam entender que seus fundos podem estar em risco se uma plataforma de jogos centralizada sofrer um hack e não puder devolver os depósitos dos clientes. No entanto, parece que a CoinPoker tem mostrado resiliência em tais situações, uma vez que não há relatos de quaisquer problemas com saques atualmente.

Homem pega 24 anos por fraude de criptografia que quebrou banco

Um morador de Elkhart, Kansas (Estados Unidos) foi condenado a 24 anos de prisão por seu envolvimento em um esquema de fraude de criptomoedas que levou ao colapso do Heartland Tri-State Bank, conforme noticiado em 5 de novembro pelo The Register, uma agência de notícias de tecnologia. site com sede no Reino Unido. No entanto, o mentor deste golpe continua foragido, ainda sem ser capturado pelas autoridades.

Em 2023, foi relatado que Shan Hanes, então CEO do Heartland Tri-State Bank, encontrou um golpista de criptomoeda por meio do WhatsApp.

Diz-se que o golpista enganou Hanes para que participasse de um plano fraudulento de investimento em moeda digital. No entanto, Hanes não contribuiu apenas com os seus fundos pessoais. Em vez disso, desviou ilegalmente fundos da Igreja de Cristo Elkhart e do Santa Fe Investment Club, organizações onde era responsável pela gestão das suas finanças.

Além disso, Hanes finalmente começou a desviar fundos diretamente do Heartland Tri-State Bank. Mais de US$ 47 milhões foram retirados dos depósitos do banco e canalizados para um esquema de criptomoeda. No entanto, esta fraude nunca gerou quaisquer ganhos genuínos e o dinheiro acabou por ser embolsado pelo seu criador anónimo.

Por fim, o principal funcionário financeiro do banco revelou as atividades fraudulentas da Hanes às autoridades competentes. No entanto, o dano já estava feito, com os ganhos ilícitos excedendo os activos totais do banco, levando-o a declarar falência.

Com base num relatório da CNN de julho de 2023, o banco em dificuldades recebeu inicialmente apoio de resgate da Corporação Federal de Seguros de Depósitos dos EUA. Posteriormente, foi adquirido pelo Dream First Bank of Syracuse e reaberto para negócios.

O relatório afirma que as autoridades conseguiram recuperar US$ 8 milhões das carteiras de Hanes, no entanto, os US$ 39 milhões adicionais agora são irrecuperáveis.

Os investidores em criptografia podem querer ser céticos em relação aos investimentos em criptografia que não podem ser rastreados em uma blockchain por meio de um explorador de bloco público. Esses tipos de “projetos” muitas vezes acabam sendo fictícios.

2024-11-19 00:09