Investigadores on-chain revelam roubo de US$ 106 milhões e bot de arbitragem drenado na rede Solana

O setor de segurança em blockchain registrou uma sequência de incidentes críticos envolvendo transferências não autorizadas de grande porte e ataques cirúrgicos contra infraestruturas automatizadas. O proeminente investigador on-chain ZachXBT revelou que uma entidade corporativa sediada na União Europeia teve mais de US$ 106 milhões drenados em um esquema sofisticado de invasão a contas em corretoras de ativos digitais. Quase em paralelo, sistemas de monitoramento registraram a drenagem de aproximadamente US$ 786 mil da carteira de um tradicional robô de negociação operando na rede Solana.

Os dois episódios ampliam o alerta sobre a vulnerabilidade de credenciais de custódia e falhas operacionais em contratos e scripts inteligentes, reforçando a complexidade no rastreamento de fluxos financeiros descentralizados.

O rastro de US$ 106 milhões e a rota de ofuscação com Monero

Conforme o relatório preliminar divulgado por ZachXBT, o ataque de US$ 106 milhões ocorreu a partir do comprometimento de contas corporativas em múltiplas exchanges centralizadas. Após obterem o controle dos saldos, os criminosos converteram a quase totalidade dos recursos para stablecoins de alta liquidez — majoritariamente USDC e USDT.

Em seguida, o fluxo de fundos seguiu um padrão meticuloso de lavagem de capitais para dificultar o trabalho de peritos forenses:

1. Conversão rápida em Ether (ETH): Os tokens foram trocados por Ethereum para consolidar os montantes em blockchains com mercados descentralizados mais profundos.
2. Uso de serviços de troca instantânea: Os invasores fragmentaram os saldos por meio de plataformas sem exigência rigorosa de verificação cadastral (KYC), incluindo ferramentas como WellWallet e Kyrrex.
3. Migração para Monero (XMR): Em uma das etapas cruciais de ofuscação, parte significativa do capital foi convertida para a moeda focada em privacidade Monero através do protocolo Wagyu, eliminando a visibilidade pública dos destinatários finais no livro-razão.

ZachXBT identificou e isolou 11 endereços de carteiras digitais diretamente conectados à movimentação ilícita. O analista destacou ainda possuir elevado grau de confiança de que a operação não possui vínculos com o grupo estatal norte-coreano Lazarus, apontando para a ação de agentes cibernéticos independentes ou quadrilhas especializadas em intrusão financeira privada.

Bot de arbitragem King sofre drenagem de US$ 786 mil na Solana

Enquanto a comunidade analisava a evasão multimilionária das exchanges, outro ataque focado no ecossistema de finanças descentralizadas (DeFi) veio à tona. Dados da plataforma de inteligência analítica Onchain Lens confirmaram que a carteira operada pelo bot “King” — um conhecido algoritmo de arbitragem de alta frequência que atuava na rede Solana — sofreu uma drenagem abrupta.

O invasor conseguiu esvaziar cerca de US$ 786 mil em ativos sob gestão do mecanismo. Entre os fundos desviados estavam saldos em tokens WSOL (Wrapped SOL), unidades nativas de Solana (SOL) e reservas de stablecoins pareadas ao dólar. Robôs de arbitragem operam monitorando discrepâncias mínimas de cotação entre diferentes piscinas de liquidez (pools) para fechar lucros em milissegundos. No entanto, o armazenamento de chaves de assinatura em ambientes quentes (conectados à internet) e permissões excessivas em rotinas de execução tornam esses sistemas alvos constantes de agentes maliciosos.

Cuidados essenciais com custódia e segurança digital

Os incidentes simultâneos mostram que tanto grandes investidores institucionais quanto operadores de ferramentas algorítmicas enfrentam desafios constantes na proteção de chaves privadas e tokens de acesso. Especialistas em segurança recomendam a migração urgente para carteiras frias (hardware wallets), implementação de políticas rigorosas de múltiplas assinaturas (multi-sig) e revisões contínuas de permissões em contratos inteligentes.

Para conferir análises técnicas completas, guias de proteção digital e tutoriais passo a passo sobre segurança de redes e contas, acesse a área de Tutoriais Seletronic. Caso esteja buscando equipamentos de hardware, roteadores seguros ou computadores em condições especiais, acompanhe as promoções em tempo real no Seletronic Ofertas.