O protocolo de finan\u00e7as descentralizadas KelpDAO foi alvo de um hack no fim de semana que drenou aproximadamente US$ 292 milh\u00f5es. A a\u00e7\u00e3o ocorreu ap\u00f3s a retirada de 116.500 rsETH, token lastreado em ether via staking, da ponte da KelpDAO, o que desencadeou saques bilion\u00e1rios em diversos protocolos DeFi, incluindo o Aave, que registrou movimentos significativos no ecossistema.<\/p>\n
Autoridades de seguran\u00e7a apontaram que o grupo Lazarus, ligado \u00e0 Coreia do Norte, possivelmente por meio da subunidade TraderTraitor, conduziu o ataque. A avalia\u00e7\u00e3o inicial foi feita pela LayerZero, que sugeriu que o ataque seguiu um padr\u00e3o de atua\u00e7\u00e3o de atores estatais com alta sofistica\u00e7\u00e3o. As opera\u00e7\u00f5es ocorreram entre o s\u00e1bado e o domingo, segundo as an\u00e1lises dispon\u00edveis.<\/p>\n
O epis\u00f3dio evidencia falhas na arquitetura da ponte, com a LayerZero identificando o uso de um \u00fanico verificador para aprovar transfer\u00eancias. A firma informou que n\u00e3o aprovar\u00e1 mensagens de aplicativos que utilizem essa configura\u00e7\u00e3o. Observadores destacam que um \u00fanico ponto de falha permitiu a drenagem de fundos, mesmo com mecanismos de verifica\u00e7\u00e3o em funcionamento.<\/p>\n
Especialistas em seguran\u00e7a ressaltaram que o protocolo dependia de um \u00fanico checkpoint, o que facilitou o desvio. A Cyvers analisou que os atacantes chegaram a drenar outros US$ 100 milh\u00f5es antes de serem contidos por listas negras, ap\u00f3s enganar o verificador central. Funcion\u00e1rios ressaltaram que os invasores utilizaram canais de comunica\u00e7\u00e3o comprometidos para induzir o sistema a aprovar retiradas falsas.<\/p>\n
A Cyvers n\u00e3o vinculou formalmente o ataque ao Lazarus, mas apontou padr\u00f5es de sofistica\u00e7\u00e3o, escala e coordena\u00e7\u00e3o que lembram opera\u00e7\u00f5es associadas ao grupo norte-coreano. A investiga\u00e7\u00e3o tamb\u00e9m indicou que o software malicioso foi desenhado para se autoapagar ap\u00f3s o ataque, dificultando rastreamentos.<\/p>\n
No in\u00edcio do m\u00eas, ataque semelhante foi registrado contra o protocolo Drift, da Solana, com perdas reportadas em aproximadamente US$ 285 milh\u00f5es. A rela\u00e7\u00e3o entre os incidentes \u00e9 objeto de an\u00e1lise entre especialistas, que destacam a complexidade e o longos prazos necess\u00e1rios para esse tipo de opera\u00e7\u00e3o.<\/p>\n
Segundo levantamentos, os fundos subtra\u00eddos podem ter sido transferidos para um endere\u00e7o de Ethereum, com ind\u00edcios do uso de misturadores para ocultar a origem dos ativos. Em aberto permanece a confirma\u00e7\u00e3o de todos os caminhos usados pelos atacantes e de como foram distribu\u00eddos os recursos recuperados ou bloqueados pela comunidade.<\/p>\n","protected":false},"excerpt":{"rendered":"