Dois protocolos DeFi atacados com poucos dias de intervalo. Fundos roubados que acabam nas mesmas wallets. E uma quest\u00e3o que se imp\u00f5e: trata-se de um \u00fanico atacante a operar em s\u00e9rie?<\/p>\n\n\n\n
As investiga\u00e7\u00f5es on-chain apontam para uma liga\u00e7\u00e3o perturbadora entre o exploit do Humanity Protocol<\/strong> e o do Kelp DAO<\/strong>. Os detalhes que v\u00e3o emergindo colocam em causa a tese de dois incidentes isolados.<\/p>\n\n\n\n Eis o que os dados revelam \u2014 e por que raz\u00e3o este caso pode marcar um ponto de viragem na forma como a DeFi<\/strong> aborda a seguran\u00e7a multi-protocolo.<\/p>\n\n\n\n A an\u00e1lise on-chain constitui frequentemente o \u00fanico fio condutor fi\u00e1vel nos casos de hacks cripto. Neste caso concreto, os investigadores de seguran\u00e7a identificaram fluxos de fundos comuns<\/strong> entre os endere\u00e7os associados aos dois exploits. Os tokens provenientes do hack do Kelp DAO<\/strong> e os da comprometimento do Humanity Protocol<\/strong> transitaram por wallets intermedi\u00e1rias id\u00eanticas \u2014 um sinal claro de coordena\u00e7\u00e3o, ou mesmo de uma origem \u00fanica<\/strong>.<\/p>\n\n\n\n Este tipo de commingling<\/strong> (mistura de fundos) \u00e9 uma t\u00e9cnica cl\u00e1ssica utilizada por hackers para baralhar os rastos antes de procederem \u00e0 lavagem atrav\u00e9s de mixers como o Tornado Cash<\/strong> ou de bridges cross-chain<\/strong>. O facto de os dois fluxos convergirem para os mesmos endere\u00e7os antes da dispers\u00e3o sugere uma infraestrutura de exfiltra\u00e7\u00e3o partilhada<\/strong> \u2014 o que aponta para um \u00fanico actor ou para um grupo organizado.<\/p>\n\n\n\n O Kelp DAO<\/a><\/strong>, protocolo de liquid restaking<\/strong> na Ethereum<\/a><\/strong>, e o Humanity Protocol<\/strong>, projeto centrado na verifica\u00e7\u00e3o de identidade descentralizada, operam em verticais muito distintas. O \u00fanico ponto em comum aparente: terem sido visados numa janela temporal pr\u00f3xima, com m\u00e9todos de explora\u00e7\u00e3o que apresentam semelhan\u00e7as t\u00e9cnicas assinal\u00e1veis.<\/p>\n\n\n\n O que mais impressiona neste caso \u00e9 o n\u00edvel de sofistica\u00e7\u00e3o aparente do atacante<\/strong>. Comprometer dois protocolos distintos \u2014 com arquiteturas de smart contracts diferentes \u2014 num curto espa\u00e7o de tempo n\u00e3o resulta de uma oportunidade fortuita. Pressup\u00f5e uma fase de reconhecimento aprofundada<\/strong>, um conhecimento preciso dos vetores de vulnerabilidade espec\u00edficos de cada protocolo e a capacidade de gerir v\u00e1rias opera\u00e7\u00f5es em simult\u00e2neo.<\/p>\n\n\n\n Os hackers mais avan\u00e7ados \u2014 frequentemente associados a grupos estatais como o Lazarus Group<\/strong> norte-coreano \u2014 adotam precisamente este tipo de estrat\u00e9gia multi-alvo. Sem atribui\u00e7\u00e3o formal nesta fase, o modus operandi recorda campanhas documentadas em que v\u00e1rios protocolos DeFi<\/strong> s\u00e3o atacados em sequ\u00eancia para maximizar o saque antes que as equipas de seguran\u00e7a reajam e congelem os ativos.<\/p>\n\n\n\n Os dois protocolos comunicaram sobre os respetivos incidentes, mas nenhuma coordena\u00e7\u00e3o p\u00fablica entre as suas equipas de seguran\u00e7a foi anunciada. \u00c9 precisamente esta aus\u00eancia de resposta inter-protocolo coordenada<\/strong> que os atacantes exploram: enquanto cada equipa gere a sua pr\u00f3pria crise, os fundos continuam a circular.<\/p>\n\n\n\n Se a liga\u00e7\u00e3o entre os dois exploits se confirmar, as implica\u00e7\u00f5es v\u00e3o muito al\u00e9m dos dois protocolos em causa. A finan\u00e7as descentralizadas<\/a><\/strong> sofrem de um problema estrutural: cada protocolo trata a sua seguran\u00e7a de forma isolada, enquanto os atacantes operam de forma transversal. Um sistema de alerta partilhado em tempo real<\/strong> entre protocolos \u2014 semelhante aos ISAC<\/strong> (Information Sharing and Analysis Centers) nas finan\u00e7as tradicionais \u2014 permitiria detetar mais rapidamente este tipo de padr\u00e3o multi-alvo.<\/p>\n\n\n\nDois exploits, wallets que se cruzam: o que diz a blockchain<\/h2>\n\n\n\n
Perfil do atacante: sofistica\u00e7\u00e3o e alvos estrat\u00e9gicos<\/h2>\n\n\n\n
O que isto implica para a seguran\u00e7a da DeFi<\/h2>\n\n\n\n