Em um relatório divulgado esta semana, a empresa de análise de blockchain Chainalysis disse que vulnerabilidades em protocolos de ponte de cadeia cruzada surgiram como o principal risco de segurança.
A empresa estima que US$ 2 bilhões em criptomoedas foram roubados de pontes em 13 explorações diferentes este ano. "Os ataques de pontes de cadeia cruzada representam 69% do total de fundos roubados até agora este ano", acrescentou.
Uma ponte é um software que geralmente consiste em contratos inteligentes que permitem que tokens sejam transferidos de uma rede, como Ethereum (ETH), para outra, como Avalanche (AVAX). Cada ecossistema blockchain tem seu próprio padrão de token, embora o ERC-20 da Ethereum tenha emergido como um padrão da indústria.
Uma ponte muito longe
O relatório segue o hack da ponte Nomad desta semana, que resultou na perda de toda a garantia do protocolo, no valor de US $ 190 milhões.
O relatório acrescenta que, à medida que o valor flui por essas pontes, elas se tornam mais atraentes para os hackers. O relatório também afirma que grupos de hackers ligados à Coreia do Norte foram responsáveis por metade das perdas incorridas este ano, visando pontes e protocolos de finanças descentralizadas (DeFi).
As pontes são alvos lucrativos para os cibercriminosos porque geralmente armazenam os fundos que suportam tokens de ponte na cadeia de destino. Os fundos podem ser mantidos em um contrato inteligente ou custodiante centralizado, mas eles se tornam um ponto de armazenamento central que é o objetivo.
Além disso, as pontes são principalmente experimentais e a tecnologia não teve tempo de amadurecer, o que significa que vulnerabilidades e novos vetores de ataque podem ser descobertos.
A maior violação da ponte foi a de Ronin, que foi explorada por US$ 615 milhões em março. O Ronin permite que os usuários transfiram ativos do metaverso Axie Infinity (AXS) entre várias blockchains. Em fevereiro, a Ponte Wormhole Solana (SOL) foi explorada por US$ 325 milhões.
Para se proteger, as plataformas de criptomoedas foram convidadas a passar por rigorosos processos de revisão. No entanto, contratos inteligentes auditados também podem ser aproveitados. Como no caso da plataforma de streaming de música Web3 Audius, que perdeu US$ 6 milhões em um hack em julho.
Embora este não seja um ataque de ponte, o ecossistema Solana sofreu outro revés nesta semana, quando até 8.000 carteiras foram exploradas por mais de US $ 8 milhões.
O mercado de criptomoedas não se deixa desanimar
Nos anos anteriores, hacks e explorações multimilionárias causaram o colapso dos mercados de criptomoedas. Esta semana, no entanto, eles não parecem desanimados.
O valor total de mercado ganhou 2% no dia, chegando a US$ 1,12 trilhão. No entanto, os mercados permanecem limitados, com resistência muito forte para ser superada.
Bitcoin (citação BTC) subiu 1,5%, para US$ 23.146, enquanto o Ethereum subiu 2,7% esta manhã, para US$ 1.654 no momento em que este artigo foi escrito.
