Esta quarta-feira, a Wormhole, uma plataforma online que permite transferir informação entre as redes de criptomoedas, foi vítima de uma vulnerabilidade e roubo de 120 mil tokens de Ether, avaliados em 320 milhões de dólares (280 milhões de euros).

A sua casa-mãe, a Jump Crypto não demorou a reagir e anunciou esta quinta-feira que “todos os fundos já foram restaurados e a Wormhole está novamente operacional”, disse numa mensagem no Twitter. A empresa, que comprou em agosto do ano passado a Certus One, a empresa responsável pelo Wormhole, disse que escolheu restituir o dinheiro roubado para manter a integridade da comunidade e suportar o Wormhole enquanto continua a se desenvolver.

Este foi um dos maiores roubos da história das criptomoedas. As plataformas de criptoativos das Finanças Descentralizadas (DeFi na sigle inglesa) são cada vez mais visadas pelos hackers que procuram oportunidades para roubar os ativos.

A Elliptic, uma empresa londrina de análise de blockchain disse que os hackers foram capazes de criar tokens de Ethereum fraudulentos e que foram transferidos 94 mil para a para a respetiva blockchain. A especialista afirma que a Wormhole ofereceu aos hackers uma “recompensa” de 10 milhões para devolverem os fundos, numa análise feita a mensagens embebidas em transações Ether enviadas às moradas digitais dos piratas informáticos, avança a Reuters.

Poly Network recuperou mais de 600 milhões de dólares em criptomoedas com ajuda do hacker que as desviou 
Poly Network recuperou mais de 600 milhões de dólares em criptomoedas com ajuda do hacker que as desviou 
Ver artigo

Numa mensagem no Twitter, a Wormhole dava a garantia de que a vulnerabilidade utilizada no ataque já tinha sido corrigida e que todos os fundos estavam seguros.

A questão dos criptoativos falsos começam a levantar questões sobre a segurança das plataformas. Uma investigação da Check Point Research revelou que cibercriminosos estão a criar novas criptomoedas falsas e a desconfigurar contratos inteligentes para roubar utilizadores. A especialista disse que para criarem tokens fraudulentos, desconfiguram os contratos inteligentes, os programas armazenados numa Blockchain que são executados quando certas condições predeterminadas ocorrem.

Em janeiro, a Crypto.com admitiu que a empresa foi alvo de um ataque que afetou cerca de 400 contas, podendo ter permitido o roubo do equivalente a 15 milhões de dólares em Ethereum. Em agosto, recorde-se, a Poly Network sofreu um dos maiores roubos da história das criptomoedas, em que foram desviados 613 milhões de dólares em tokens de diferentes moedas digitais.