A plataforma TMX enfrenta uma perda de 1.4 milhões de dólares devido a uma vulnerabilidade no contrato inteligente

A plataforma de negociação descentralizada TMX foi alvo de um ataque cibernético por hackers, resultando numa perda significativa estimada em cerca de 1,4 milhões de dólares americanos. As equipas de segurança da CertiK, uma empresa confiável de auditoria e segurança, descobriram que um contrato inteligente não autorizado ligado à plataforma TMX foi alvo na cadeia Arbitrum.

Relatório da CertiK explica o método do ataque na rede Arbitrum

De acordo com a mensagem ChainCatcher, citando a monitorização da CertiK, os atacantes exploraram uma vulnerabilidade específica na infraestrutura do contrato inteligente. O contrato visado opera diretamente na rede Arbitrum, uma das soluções de escalabilidade populares na blockchain. Uma análise detalhada pelos especialistas da CertiK revelou a natureza da invasão e os passos tomados pelos hackers para aceder aos ativos protegidos.

Detalhes técnicos do roubo de ativos na plataforma TMX

Os atacantes realizaram uma série de operações coordenadas e repetidas com o objetivo de extrair ativos da carteira do contrato. A estratégia deles envolveu várias etapas sequenciais, incluindo a repetição de operações de emissão (Minting) e depósito de liquidez no pool TMX/USDT, seguidas da conversão de USDT para USDG, e depois a retirada de liquidez e vendas adicionais de USDG. Este ciclo foi repetido várias vezes, permitindo aos hackers aceder com sucesso aos diferentes ativos armazenados no contrato, incluindo USDT e criptomoedas confiáveis como Wrapped SOL e WETH.

Lições aprendidas para a segurança de plataformas DeFi

Este incidente destaca a importância de uma revisão de segurança completa dos contratos inteligentes antes de serem lançados nas cadeias de blocos. Plataformas como a TMX, e outras plataformas descentralizadas, precisam reforçar os mecanismos de verificação e proteção para evitar ataques semelhantes. Além disso, reforça a necessidade de monitorização contínua por empresas especializadas em segurança, como a CertiK, para detectar ameaças potenciais em tempo útil.