Grand Base, uma plataforma para tokenização de ativos no blockchain de camada 2 da Coinbase, divulgou uma perda de US$ 1,7 milhão devido a um comprometimento de chave privada. A ocorrência resultou em prejuízo financeiro e queda de 99% no valor de seu token em um único dia.
Detalhes do ataque à Grande Base
O canal oficial de mídia social da Grand Base por meio do canal Telegram foi atualizado informando que a violação ocorreu na madrugada do dia 15 de abril. O administrador postou um comunicado na plataforma alertando a todos para evitarem a interface com o contrato hackeado, exigindo sua retirada total do a plataforma afetada depois que a brecha de segurança foi detectada.
A PeckShield, uma empresa de análise de blockchain, foi a primeira a alertar que o problema ocorreu depois que a chave privada foi quebrada e ajudou o hacker a conseguir acessar a negociação dos pools de liquidez da Grand Base.
#PeckShieldAlert Vazamento de chave privada? @grandbase_fi O token roubado foi trocado por ~ 527 $ ETH (~ $ 1,7 milhão) e os conectou a#Ethereumpic.twitter.com/DQYFEECrNN
-PeckShieldAlert (@PeckShieldAlert) 15 de abril de 2024
Os invasores conseguiram debitar da plataforma cerca de US$ 1,7 milhão em tokens e em 30 minutos eles o converteram para cerca de 527 Ethereum (ETH) e o transferiram para a carteira desconhecida.
Como resultado do ataque, as flutuações da moeda nativa da Grand Base tornam-se acentuadas, quase destruindo o valor de mercado, e é a representação de como os investidores carecem de confiança. Além disso, a CertiK, empresa de análise, destacou o alcance dos invasores em seu acompanhamento detalhado.
Exercer controle sobre os contratos de implantação usados pela Grand Base é um dos escopos que eles descobriram. Eles enganaram o sistema do banco central e distribuíram uma enorme quantidade de tokens GB sem mandato e distribuíram ainda mais esses tokens, inflando a situação.
Impactos do hack
A equipe da Grand Base que reagiu a este evento rastreou ativamente as carteiras dos hackers e está atualmente conversando com a troca centralizada via Congelamento de quaisquer fundos movimentados, a fim de evitar maior propagação.
Este incidente é particularmente instrutivo na medida em que aponta para as possíveis fraquezas dos protocolos de ativos digitais, sublinhando assim a necessidade de implementar soluções de segurança fortes. Recomenda-se aos investidores que tenham cautela e garantam que tenham informações atualizadas sobre as precauções de segurança e a força operacional de quaisquer plataformas de ativos criptográficos nas quais investem dinheiro.
Porém, a vida desta plataforma não se manifestou nem nos cinco meses anteriores a esta instância, o que proporcionou segurança aos usuários que depositaram seus ativos como garantia, para obter liquidez e ao mesmo tempo ganhar recompensas. O ataque de hack colocou sua reputação em risco e será definitivamente um verdadeiro desafio para eles manter a confiança e fornecer segurança aos seus usuários.