Suposto hacker afirma que roubou e devolveu US$ 600 milhões em criptomoedas para expor vulnerabilidade detectada em contrato inteligente
12 ago 2021 21h25
Nesta última teça-feira (10), ocorreu o maior roubo de criptomoedas da história, no qual hacker levaram mais de US$ 600 milhões em ativos digitais da plataforma de negociação de tokens Poly Network. Porém, o caso não é apenas grandioso, mas também inusitado: quase todos os fundos roubados foram devolvidos dentro de 48 horas e o suposto hacker disse que o fez "por diversão".
Hacker invadiu contrato inteligente
Foto: Darwin Laganzon/Pixabay / Tecnoblog
A situação fica ainda mais interessante quando uma pessoa deliberadamente assumiu a culpa pelo crime. Em uma mensagem dentro de uma transação divulgada na rede Ethereum, o suposto e anônimo hacker afirmou que realizou a invasão "por diversão" e confirmou que detectou um "bug", sem especificá-lo, dizendo também queria "expor a vulnerabilidade" antes que outros pudessem explorá-la.
"Ao detectar o bug, fiquei confuso", disse a pessoa. "Perguntei a si mesmo o que você fazia diante de tamanha fortuna. Pediria educadamente para a equipe do projeto para que eles possam consertá-lo? Qualquer um poderia ser um traidor levar um bilhão!", dizia a mensagem.
Por mais que a mensagem indique a existência de apenas um único hacker, evidências apontam que o esquema não foi assim tão ético e que ele não agiu sozinho. A empresa de segurança de criptomoedas SlowMist afirmou que identificou mensagens e impressões digitais de dispositivos do hacker, mas não chegou a nenhuma identidade. Contudo, sua análise é de que o roubo foi "provavelmente um ataque planejado, organizado e preparado há muito tempo".
Outras especulações indicam que é improvável que hackers "do bem" roubassem uma quantia tão grande. Além disso, é muito crível que o provável grupo criminoso tenha encontrado dificuldade em lavar tanto dinheiro, e por isso devolveram os milhões, se passando por benfeitores.