2026-01-01 19:20:22

Embora o ridículo de "hackers a celebrar o Ano Novo" pareça um pouco amargo, reflete os riscos de segurança contínuos do ecossistema Web3. A experiência recente da BtcTurk, uma conhecida exchange turca, é um exemplo vívido – os responsáveis confirmaram que múltiplas carteiras quentes on-chain na plataforma foram hackeadas e mais de 48 milhões de dólares em fundos foram retirados, afetando muitas moedas tradicionais como Bitcoin, Ethereum e AVAX.

De acordo com os dados de rastreio da equipa de segurança de Beosin, os fundos roubados foram transferidos camada a camada através de múltiplas carteiras intermediárias, abrangendo vários caminhos como EVM e blockchains de Bitcoin. No entanto, a bolsa não divulgou oficialmente a causa específica do ataque, que pode envolver vulnerabilidades nos processos internos de operação, defeitos em equipamentos de assinatura e até uma gestão irregular de frases mnemónicas. O próprio BtcTurk não é a primeira vez que ocorre uma crise deste tipo e, olhando para toda a indústria, bolsas líderes como a FTX e a Mt. Gox entraram em crise devido a problemas de segurança ou má gestão operacional. O buraco de 48 milhões de dólares voltou a perfurar os riscos sistémicos ocultos pela adoção do modelo "hot wallet" pelas bolsas centralizadas.

As ameaças atuais à segurança no mercado cripto têm apresentado características complexas e mutáveis. Por um lado, os métodos técnicos dos hackers estão em constante evolução – desde os emails iniciais de phishing e vulnerabilidades de código até ao rastreamento preciso de fundos on-chain de hoje e ataques coordenados; Por outro lado, para melhorar a eficiência das transações e a velocidade operacional, algumas plataformas relaxaram as regulamentações de segurança, dando aos hackers uma oportunidade. Para os investidores, existe sempre o risco de fixar os seus fundos inteiramente numa plataforma centralizada – diversificar a alocação de ativos, escolher uma plataforma com melhor infraestrutura de segurança e usar soluções não custodiais com moderação já não são opcionais, mas sim o bom senso necessário na gestão de risco.

BTC0,71%

ETH0,61%

AVAX11,75%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

16 gostos

Recompensa
16
4
Republicar
Partilhar

Comentar

0/400

GasFeeCrier

· 7h atrás

Mais uma grande exchange que falha, meu Deus, a carteira quente realmente precisa ser revista BtcTurk perdeu muito desta vez, 48 milhões simplesmente desapareceram, parece que a segurança da exchange realmente não dá para confiar Por que sempre usar carteiras quentes, só por conveniência, mas no final facilita para os hackers Com essa operação, sinto que é melhor voltar a gerenciar as próprias carteiras, as exchanges centralizadas não são confiáveis Mais um ano sendo hackeado, quando é que a indústria vai aprender de uma vez por todas... Os ensinamentos do FTX ainda não foram suficientes? Ainda estão cometendo os mesmos erros Carteira fria é realmente melhor, é um pouco mais trabalhoso, mas pelo menos dá mais segurança

Ver originalResponder0

SellTheBounce

· 7h atrás

Mais um de 48 milhões de dólares, vamos encarar como uma lição para os que entram na onda. --- As "carteiras quentes" das exchanges centralizadas... na verdade, é uma aposta de que os hackers estarão de bom humor este ano. Esse modelo vai acabar dando problema cedo ou tarde. --- A história vai se repetir, Mt.Gox, FTX, agora BtcTurk, cada vez ensinando a mesma lição: ninguém aprende. --- Para negociar rapidamente, relaxam as normas de segurança? Haha, isso é típico de quem usa o dinheiro dos investidores para apostar a vida, e só faz de conta que não viu o prejuízo. --- Diversificação, uso de cold wallets, auto-hospedagem... essas não são mais sugestões, são aulas obrigatórias para quem quer sobreviver. --- Quando o mercado se recupera, é hora de vender uma parte, não esperar que a exchange transfira para a carteira do hacker. --- Quem conhece as fraquezas humanas percebe claramente — o equilíbrio entre eficiência e segurança, sempre é a escolha do capital pela morte. --- Ainda há quem faça all-in em plataformas centralizadas? Essa é realmente a maior lógica de entrada que já vi.

Ver originalResponder0

MysteryBoxOpener

· 7h atrás

A questão das carteiras quentes realmente merece uma reflexão, mais uma vez. BtcTurk perdeu 48 milhões, e já estamos em 2024, ainda repetindo os mesmos erros. Ainda é preciso autogerir, plataformas centralizadas não são totalmente seguras. A tecnologia dos hackers evolui mais rápido do que as atualizações de segurança das exchanges, é de rir. Por que é tão difícil colocar ovos em diferentes cestas? Diversificar a carteira é tão complicado assim? As lições de FTX, Mt.Gox ainda não foram suficientes, e BtcTurk precisa passar por isso novamente. O risco das carteiras quentes, há tanto tempo falando nisso, ainda há pessoas que caem nessa, de verdade.

Ver originalResponder0

SmartContractDiver

· 7h atrás

A carteira quente explodiu novamente, desta vez os jogadores perderam muito BtcTurk realmente explodiu desta vez, mais uma vez a verificar que as exchanges centralizadas simplesmente não são confiáveis US$48 milhões simplesmente desapareceram, Bitcoin e Ethereum também foram atingidos, meu Deus FTX, Mt.Gox, agora BtcTurk, por que são sempre essas principais exchanges que enfrentam problemas Ainda assim, carteiras de auto-gestão são mais confiáveis, senão temos que estar sempre com o coração na mão Falando nisso, o nível técnico dos hackers realmente evoluiu, de phishing a rastreamento na blockchain, como podemos nos defender Não é de admirar que todos digam que é melhor tirar as moedas, mesmo que ganhem pouco, não é à toa Gestão de palavras-chave de recuperação de seed não é padronizada? Isso é muito pouco profissional, se as exchanges fazem assim, como confiar? Ouvi dizer que os fundos roubados ainda estão sendo transferidos entre múltiplas blockchains, quão difícil deve ser rastrear isso Ao invés de esperar o anúncio da plataforma, é melhor transferir seu dinheiro para uma carteira fria por conta própria

Ver originalResponder0