Recentemente, um incidente de segurança em carteiras cross-chain chamou a atenção. Segundo o pesquisador de segurança ZachXBT, centenas de carteiras foram alvo de ataques coordenados, com perdas acumuladas que já ultrapassam US$10.7 mil e continuam a aumentar.

O aspecto mais estranho deste ataque reside na sua técnica — os atacantes não foram gananciosos ao esvaziar uma única carteira de uma só vez, mas sim controlando precisamente um limite de menos de US$2000 por carteira. Este padrão de ataques de baixo valor e alta frequência abrange várias redes de blockchain.

Do ponto de vista técnico, o ataque pode ter origem em phishing, backdoors no sistema ou vulnerabilidades em contratos inteligentes. Os atacantes, usando uma abordagem que parece "formiga roendo os ossos", conseguem reduzir o risco de serem rapidamente descobertos, ao mesmo tempo que acumulam lucros rapidamente por meio de operações em massa antes de fugir. Essa precisão e eficiência na execução realmente são preocupantes.

Alguns detalhes importantes a serem observados: os dados de perdas atuais podem ainda não estar completamente compilados, e o impacto real pode ser maior. Ainda mais importante, é provável que os atacantes continuem ativos, e que mais ativos de usuários possam estar em risco no futuro. Além disso, é preciso manter vigilância sobre declarações oficiais relacionadas às cadeias — não se pode descartar a possibilidade de envolvimento de insiders.

Este incidente também nos lembra da necessidade de reavaliar os mecanismos de segurança das carteiras cross-chain. Você ainda pretende manter grandes ativos em carteiras cross-chain? Ou isso mudará sua estratégia de gestão de ativos? Compartilhe suas ideias.