Hackers conseguiram roubar aproximadamente US$ 110 milhões em bitcoins de carteiras digitais que eram consideradas invioláveis, de acordo com especialistas em segurança cibernética. O ataque, que ocorreu na última semana, foi revelado nesta terça-feira pela empresa de segurança blockchain Chainalysis. A falha explorada pelos criminosos estava em um serviço de assinatura múltipla, utilizado para proteger os fundos.
Detalhes do ataque
O ataque ocorreu quando os hackers encontraram uma vulnerabilidade em um serviço de carteiras frias, que normalmente são usadas para armazenar criptomoedas de forma offline, longe de ameaças online. Segundo a Chainalysis, os invasores conseguiram interceptar as transações e redirecionar os fundos para suas próprias carteiras antes que os legítimos proprietários percebessem.
Especialistas explicam que a técnica utilizada foi uma variação de um ataque conhecido como "man-in-the-middle", onde o invasor se posiciona entre o usuário e o serviço legítimo, capturando informações e manipulando as transações. Neste caso, os hackers conseguiram contornar as assinaturas múltiplas, que exigem a aprovação de várias chaves para autorizar uma transferência.
Impacto e reações
O montante roubado, de US$ 110 milhões, representa uma das maiores perdas em ataques a carteiras de criptomoedas neste ano. A Chainalysis estima que o valor equivale a cerca de 0,02% de todo o bitcoin em circulação, mas o incidente levanta preocupações sobre a segurança das soluções de armazenamento a frio.
"Este ataque demonstra que nenhuma solução é 100% segura. As carteiras frias são consideradas o padrão ouro, mas ainda assim podem ser vulneráveis a ataques sofisticados", afirmou Maria Santos, analista de segurança da consultoria CipherTrace. Ela recomenda que os usuários diversifiquem seus métodos de armazenamento e realizem auditorias regulares de segurança.
Medidas de segurança recomendadas
Especialistas sugerem que os proprietários de bitcoins adotem medidas adicionais, como usar múltiplas carteiras, habilitar autenticação de dois fatores e manter a maior parte dos fundos em carteiras frias com protocolos de segurança reforçados. Além disso, é importante monitorar as transações em tempo real e desconfiar de qualquer atividade suspeita.
A Chainalysis está colaborando com as autoridades para rastrear os fundos roubados, mas até o momento não há informações sobre a identidade dos hackers ou se parte do valor foi recuperada. Este incidente serve como um alerta para a comunidade de criptomoedas, que viu um aumento de 30% nos ataques em 2026, segundo dados da empresa.
