Risco cambial

ZachXBT alerta que os terminais de Bitcoin Depot impõem prémios elevados — $25k fiat a 108k dólares/BTC face a ~$75k preço de mercado (de cerca de 44%), levando a uma perda de ~ 7,5k dólares em 0,232 BTC; também refere uma violação de segurança no valor de 3,26M dólares. Este artigo resume os alertas de ZachXBT sobre as práticas de preços da Bitcoin Depot e uma recente violação de segurança, destacando os riscos para os utilizadores resultantes de taxas inflacionadas e falhas de segurança.

Mensagem de Gate News, 22 de Abril — Golpistas que se fazem passar por autoridades iranianas estão a exigir pagamentos em criptomoeda em Bitcoin ou USDT às empresas de navegação, em troca de passagem segura através do Estreito de Ormuz, segundo a CoinDesk. A empresa grega de risco marítimo Marisks emitiu um aviso de que

Mensagem de Notícias da Gate, 22 de abril — O alegado hacker do Kelp DAO transferiu 106,466 ETH para carteiras externas nas últimas 20 horas, segundo dados on-chain da Arkham. O atacante dispersou os fundos por vários endereços, uma técnica comum de branqueamento de capitais usada para ocultar rastros das transacções.

A LayerZero atribuiu um exploit de $290 milhões da configuração de rsETH cross-chain da KelpDAO ao Grupo Lazarus da Coreia do Norte a 18 de abril, descrevendo o atacante como um “ator estatal altamente sofisticado”. Segundo a LayerZero, o incidente ficou limitado à configuração de rsETH da KelpDAO e não se alastrou a outros

Mensagem de Gate News, 21 de abril — Atores desconhecidos enviaram mensagens fraudulentas a empresas de navegação com navios imobilizados a oeste do Estreito de Ormuz, alegando ser autoridades iranianas e oferecendo passagem segura em troca de taxas pagas em Bitcoin ou Tether, de acordo com a firma grega de risco MARISKS. A mensagem

A Ice Open Network publicou uma mensagem na X a 20 de abril, confirmando que ocorreu, na semana passada, um incidente de fuga de dados. De acordo com o comunicado, a causa foi que, após a cessação da relação comercial de quatro sócios com um fornecedor de serviços terceiro, estes continuaram a aceder a um servidor externo, o que levou à divulgação do endereço de e-mail dos utilizadores, dos números de telefone de 2FA e dos dados de associação de identidade. O contexto deste incidente é o seguinte: o token ION já tinha sofrido uma queda de 93% duas semanas antes, e a equipa do projeto está numa fase de reorganização urgente em larga escala.

A Kelp DAO publicou um comunicado a 21 de abril, refutando as críticas da LayerZero à sua configuração de 1/1 DVN, atribuindo a responsabilidade de base pelo buraco de 292 milhões de dólares desta vez à infraestrutura da LayerZero. A Aave divulgou um relatório de avaliação do impacto do evento: num cenário em que as perdas são distribuídas de forma uniforme, cerca de 124 milhões de dólares, e num cenário em que as perdas estão concentradas na L2, atingem no máximo 230 milhões de dólares.

Em 18 de abril, um exploit de ponte cross-chain da Kelp levou ao roubo de $292 milhões em rsETH. A Lido reportou $21,6 milhões de exposição via o seu vault EarnETH, levando a Aave a congelar os mercados relevantes. O EarnETH colocou transacções em pausa e está a reduzir alavancagem, enquanto o tesouro da DAO da Lido implementou um mecanismo de protecção de $3 milhões para cobrir perdas potenciais. O protocolo central de staking permanece inalterado.

A bolsa de criptomoedas russa Grinex cessou as operações após um ciberataque que causou perdas superiores a $13 milhões. O encerramento afecta a capacidade das empresas russas de converter rublos a nível internacional e coloca desafios ao sistema de finanças paralelas do país.

Uma recente falha de segurança (hack) que drenou quase $300 milhões de um projecto cripto levou a uma crise de liquidez no Aave, fazendo com que os utilizadores retirassem cerca de $9 mil milhões. As preocupações com a qualidade da garantia (colateral) levaram a levantamentos em massa, evidenciando riscos no crédito DeFi (financiamento descentralizado).

A KelpDAO enfrentou uma perda de $290 milhões devido a uma violação de segurança sofisticada associada ao Grupo Lazarus. O ataque explorou fraquezas de configuração no seu sistema de verificação e evidenciou os riscos de depender de uma configuração de verificação de ponto único. Especialistas da indústria sublinham a necessidade de melhorar as configurações de segurança e a verificação multi-camada para prevenir incidentes futuros.

David Schwartz, CTO Emérito da Ripple, analisou vulnerabilidades de segurança na ponte na sequência do exploit do $292 milhão da Kelp DAO. Ele observou que os fornecedores priorizaram a conveniência em vez de uma segurança robusta, prejudicando funcionalidades de proteção essenciais. A violação da Kelp DAO teve origem num vazamento de chave privada, agravado por uma configuração de segurança simplificada na implementação da LayerZero.

A plataforma de metaverso HYTOPIA, devido à espera de um grande reembolso de IRS que ainda não deu entrada, decidiu suspender a operação da infraestrutura de base, prevendo uma paragem de 1 a 3 meses. O diferendo sobre pagamentos em atraso entre a plataforma e a HY Foundation também levou a atrasos na entrega de parte dos tokens. A HYTOPIA compromete-se a tratar este assunto de forma transparente e pede à comunidade que aguarde com paciência.

A Curve Finance sofreu um ataque à infraestrutura de LayerZero relacionada com rsETH, tendo suspendido a funcionalidade de transferências entre cadeias para prevenir riscos, afectando a ponte de CRV entre cadeias e a transferência rápida de crvUSD. O fundador Egorov afirmou que este incidente demonstra o risco de “empréstimos não isolados” e propôs um modo totalmente isolado como alternativa. O Kelp DAO perdeu cerca de 292 milhões de dólares devido ao ataque, o que afectou as actividades de empréstimo da plataforma Aave.

O bridge cross-chain do protocolo de re-hidratação de liquidez Kelp foi atacado, tendo sido roubadas 116.500 unidades de rsETH e depositadas na Aave V3, formando cerca de 196 milhões de dólares em créditos incobráveis. O contrato da Aave não foi afetado, mas este incidente revelou o risco sistémico da garantia do LRT, exigindo que os protocolos DeFi voltem a avaliar os modelos de risco, o que poderá levar os detentores de stkAAVE a sofrer perdas.

O Acordo de Reserva foi interrompido em 20 de abril devido ao incidente de ataque à rsETH pela Kelp DAO, suspendendo a cunhagem de eUSD e USD3 e as operações de desbloqueio de RSR, mas a funcionalidade de resgate está operacional. O ataque causou uma crise de liquidez na Aave, com uma redução significativa dos depósitos e uma queda do preço do token AAVE.

Um atacante explorou uma vulnerabilidade na ponte cross-chain do Kelp DAO, roubando $293 milhões em rsETH não lastreado. O incidente causou perdas significativas para plataformas DeFi, com a Aave a enfrentar até $236 milhões em dívida incobrável e impactos substanciais no mercado.

Mensagem de Gate News: o explorador do KelpDAO contraiu empréstimo de mais de 82.600 ETH ($195M) na Aave, usando RSETH como colateral, o que resultou em dívidas incobráveis a aparecer na Aave. Após este incidente, inúmeros whales retiraram fundos da Aave, fazendo com que o seu TVL descesse de $26.396B para $20.114B, uma queda de $6.28B.

A Morpho Association suspendeu temporariamente a ponte cross-chain OFT para tokens MORPHO na Arbitrum devido a problemas recentes com a Kelp DAO e a LayerZero Bridge, aguardando a confirmação da causa do incidente de rsETH.