A corretora de criptomoedas Poloniex, pertencente ao fundador da Tron, Justin Sun, sofreu um hack nesta sexta-feira (10). O ataque resultou no roubo de mais de US$ 126 milhões em ativos cripto de uma das carteiras da empresa.
A empresa de segurança blockchain Peckshield foi a primeira a sinalizar as transferências. Conforme mostrado, os roubos foram de ETH, TRON. Além das stablecoins USDT e TUSD, e moedas meme como PEPE, FLOKI e SHIB, da wallet “Poloniex 4” para a carteira do hacker.
Além do blockchain Ethereum, dados adicionais de blockchain compilados pela Arkham Intelligence mostram outros roubos. Entre eles, mais de 288 milhões em token nativo TRX da Tron e 865 Bitcoins também foram roubados.
Desse modo, aumentando o total para mais de US$ 126 milhões. Após o hacker enviar ativos para uma de suas carteiras, ele os transfere para uma segunda carteira, onde os converte principalmente em USDC utilizando o recurso de troca do MetaMask.
Em um caso, o hacker parece ter cometido um erro em pelo menos uma transação, enviando US$ 2,5 milhões em tokens Golem (GLM) roubados para o contrato do token em vez dos endereços secundários sob seu controle, tornando impossível a recuperação dessa quantia.
Resposta da Poloniex
Após o incidente, a conta de suporte ao cliente da Poloniex no Twitter comunicou que desativou a carteira para manutenção, prometendo informar os usuários assim que a reativasse.
Justin Sun, em seguida, tweetou que a corretora estava “investigando o incidente de hack da Poloniex”, acrescentando que a empresa “mantém uma posição financeira saudável” e reembolsaria os fundos afetados. Sun também afirmou que a exchange estava colaborando com outras exchanges para “facilitar a recuperação” dos fundos apropriados.
Pouco tempo depois, Sun confirmou que o hack havia sido identificado com sucess, e que os valores roubados já haviam sido congelados. Conforme ele diz, as perdas não atrapalham a margem operacional da corretora.
“A equipe da Poloniex identificou e congelou com sucesso uma parte dos ativos associados aos endereços dos hackers. Atualmente, as perdas estão dentro de limites administráveis e as receitas operacionais da Poloniex podem cobrir essas perdas”, diz.
