Uma invasão aos sistemas da exchange de criptomoedas Poloniex resultou na drenagem de suas carteiras quentes, acarretando uma perda avaliada em cerca de US$ 114 milhões, revelam análises de múltiplos conjuntos de dados na rede.
A suspeita inicial de hack foi identificada por empresas especializadas em segurança blockchain, PeckShield e Cyvers. A Poloniex rapidamente reagiu, desativando suas carteiras apenas 12 minutos após o incidente, alegando uma manutenção emergencial. O investidor da Poloniex, Justin Sun, corroborou o ocorrido por meio de um tweet.
As transações maliciosas aparentam ter atingido várias carteiras em diferentes blockchains. Registros da Arkham indicam que uma carteira Ethereum (ETH), agora catalogada como "hacker Poloniex", enviou um montante total de US$114 milhões em tokens da Poloniex por meio de 357 transações. Paralelamente, uma carteira no blockchain Tron (TRX) também desembolsou aproximadamente US$42 milhões para diversas outras carteiras.
O cenário de trocas de criptomoedas como alvo de ataques persiste. Casos recentes incluem o hack de US$8 milhões em Ether (ETH) na HTX dois meses atrás, a perda de US$13 milhões pela exchange sul-coreana Gdac em abril, e o incidente em novembro passado que levou a Deribit a perder US$28 milhões em um ataque às suas carteiras quentes.
Os dados da rede também apontam que o hacker da Poloniex adquiriu US$20 milhões em tron (TRX), resultando em um aumento de mais de 25% no valor do token.
Justin Sun complementou a situação informando que a exchange oferece uma recompensa de "chapéu branco" equivalente a 5% do montante afetado ao hacker, com um prazo de sete dias antes de recorrer às autoridades.