Prefácio

Este relatório resume vários incidentes de segurança que ocorreram nos setores de blockchain e criptomoedas entre 22 e 27 de fevereiro de 2025. As equipes de projeto devem priorizar e fortalecer suas medidas de gerenciamento de segurança para combater efetivamente possíveis ameaças à segurança.

Abstrair

• Gate.io launchpool estreou a Rivalz Network (RIZ)
• A Bybit sofreu uma grande violação de segurança com aproximadamente US$ 1,5 bilhão em ETH roubados
• A Infini prontamente tratou de um erro interno que levou a uma transferência de fundos anormal de $49,5 milhões e garantiu uma compensação total aos usuários
• A atualização Pectra do Ethereum encontrou obstáculos no Holesky Testnet, não conseguiu atingir a finalidade que pode afetar a implantação da mainnet
• SEC encerrou oficialmente investigação sobre Uniswap
• Ondo Finance anunciou a adesão à rede Mastercard

Principais desenvolvimentos e atualizações

21/02 Gate.io Launchpool estreou Rivalz Network (RIZ)

Gate.io lançou a negociação à vista da Rivalz Network (RIZ) em 21 de fevereiro de 2025, às 21:00 (UTC+8). Os usuários podem apostar USDT, BTC, RIZ e GT para participar do Launchpool e compartilhar 20.000.000 tokens RIZ. A Rivalz Network está construindo uma camada de abstração mundial para desbloquear o acesso dos agentes de IA ao mundo real, fazendo a ponte entre a inteligência artificial e a realidade. Ao aproveitar a infraestrutura descentralizada, a Rivalz permite que os agentes de IA utilizem mão de obra, dados e recursos DePIN — de ativos digitais a casas inteligentes. O projeto oferece infraestrutura de IA centrada na privacidade e um conjunto abrangente de cinco módulos principais projetados para superar barreiras em conectividade, gerenciamento de dados e orquestração de recursos, promovendo uma nova era de inteligência colaborativa entre IA e humanos. [1]

Em 21/2, a Bybit sofreu uma grande violação de segurança com aproximadamente $1.5B em ETH roubados

Na noite de 21 de fevereiro de 2025, a exchange de criptomoedas Bybit sofreu um dos maiores incidentes de hackers da história. A exchange teria sido alvo do grupo hacker norte-coreano Lazarus Group, que empregou métodos como forjar interfaces de assinatura e implantar contratos inteligentes maliciosos para roubar aproximadamente 499 mil ETH (no valor de cerca de US$ 1,5 bilhão). Este incidente de hacking não apenas estabeleceu um recorde para o maior roubo da história da indústria cripto, mas também teve impactos de longo alcance em todo o mercado.

Após a notícia, os preços do ETH despencaram mais de 7%, atingindo uma mínima de US$ 2.618, enquanto o pânico do mercado se espalhou rapidamente com retiradas de pânico totalizando US$ 2,4 bilhões em 24 horas. Após o incidente, a exchange rapidamente implementou medidas de resposta e colaborou com outras exchanges. Gate.io ativamente forneceu apoio, ajudando com o rastreamento e interceptação de fundos roubados e oferecendo outra assistência. O sentimento do mercado se estabilizou gradualmente, com os preços do ETH se recuperando para acima de US$ 2.700 em 24 horas. Atualmente, a exchange está trabalhando ativamente para restaurar suas reservas de ETH para compensar as perdas causadas pelo ataque hacker. [2]

2/24 Infini prontamente resolveu erro interno que levou à transferência de fundos de US$ 49,5 milhões, garantia de compensação total do usuário

Em 24 de fevereiro de 2025, a plataforma Infini foi erroneamente considerada ter sofrido um ataque de hackers, resultando em transferências anormais de aproximadamente $49,5 milhões. No entanto, o fundador Christian esclareceu posteriormente que a situação não foi uma invasão de hackers, mas sim devido à negligência de um funcionário durante um processo de transferência de permissão. Christian enfatizou que as chaves privadas pessoais não foram comprometidas e a funcionalidade de saque da plataforma permaneceu operacional para os usuários. Ele prometeu compensação total aos usuários no pior cenário. A equipe está trabalhando atualmente para investigar minuciosamente as causas específicas do incidente e tomou medidas para fortalecer o gerenciamento interno e controles de permissão para evitar a recorrência de acidentes semelhantes. Os usuários podem continuar a usar a plataforma Infini com confiança, pois a plataforma continuará aprimorando suas capacidades de segurança para garantir a segurança dos ativos de cada usuário.

Este incidente reflete deficiências de gestão na transferência de permissões da plataforma e nos processos operacionais internos. Há a necessidade de fortalecer os controles internos e treinamento de funcionários, melhorar os procedimentos operacionais e prevenir que problemas semelhantes ocorram novamente. O incidente serve como um lembrete para toda a indústria de criptomoedas de que, mesmo sem ataques externos, erros operacionais internos podem resultar em perdas significativas. Todas as plataformas devem estabelecer auditorias internas sólidas e mecanismos de controle de riscos para garantir a segurança dos ativos dos usuários.

25/2 A atualização Pectra do Ethereum encontrou obstáculos na rede de testes Holesky, não conseguiu atingir a finalidade, o que pode afetar a implantação do mainnet

A importante atualização Pectra do Ethereum foi lançada na rede de testes Holesky, mas não conseguiu atingir a finalidade, pois os blocos não conseguiram reunir votos de validadores suficientes dentro do prazo previamente estabelecido. Como um "simulador de teste de estresse" para o mainnet do Ethereum, as anomalias em Holesky expuseram vulnerabilidades técnicas no plano de atualização, envolvendo principalmente problemas de compatibilidade entre os mecanismos de sincronização de nós e a nova lógica de validação de stake.

Essa falha indica que o Ethereum enfrenta gerenciamento de complexidade de código desequilibrado ao agrupar 11 propostas de melhoria em uma atualização, aumentando o risco de interações inesperadas. Além disso, apesar de Holesky ser três vezes a escala da mainnet, o teste falhou em cobrir cenários extremos de stake, mostrando testes de estresse insuficientes do ecossistema validador. A falha em atingir a finalidade sugere que o plano de atualização pode afetar o consenso de blocos e a segurança da transação na rede principal. A equipe de desenvolvimento precisa otimizar sua estratégia de separação de módulos antes da implantação da testnet Sepolia em 5 de março para garantir a implementação estável do Pectra. [4]

26/02 A SEC encerrou oficialmente a investigação sobre a Uniswap

A Comissão de Valores Mobiliários dos EUA (SEC) anunciou o encerramento de sua investigação sobre a Uniswap Labs, retirando todas as acusações. Anteriormente, a SEC havia acusado a Uniswap de operar como uma corretora de valores mobiliários não registrada, bolsa e agência de compensação, bem como supostamente emitir títulos não registrados (token UNI). A Uniswap sustentou que seu protocolo era uma tecnologia descentralizada, que a UNI não era uma segurança e que a empresa não controlava as operações do protocolo. Após três anos de investigação, a SEC finalmente desistiu do caso e não tomou nenhuma medida de execução contra a Uniswap. Esta decisão é vista como uma vitória significativa para o setor DeFi, com o cofundador da Uniswap criticando a SEC por suprimir a inovação DeFi por meio de regras ambíguas. [5]

O arquivamento da investigação da SEC sobre a Uniswap representa um desenvolvimento significativo para a Uniswap Labs e um evento marcante para toda a indústria. Os protocolos DeFi diferem fundamentalmente dos sistemas financeiros tradicionais, exigindo tecnologia descentralizada e fundos auto-custodiados para serem regulados de forma diferente dos mercados centralizados. Esse evento destaca a forte demanda da indústria de criptomoedas por regras claras e regulamentação razoável. Embora isso represente um desenvolvimento positivo para a comunidade DeFi, toda a indústria ainda enfrenta um ambiente regulatório incerto, e equilibrar inovação com conformidade será um desafio significativo no futuro. A recente série de investigações encerradas da SEC sobre empresas de criptomoedas pode refletir uma reavaliação da tecnologia descentralizada por novos líderes, com maior foco no estabelecimento de regras regulatórias claras e razoáveis para a indústria, trazendo esperança para o futuro desenvolvimento do setor DeFi.

26/02 Ondo Finance anuncia adesão à rede Mastercard

O protocolo financeiro de nível institucional Ondo Finance, que se concentra no setor de Ativos do Mundo Real (RWA), anunciou sua integração com a Rede de Multi-Token da Mastercard (MTN), incorporando seu fundo de Tesouro dos EUA de curto prazo OUSG na infraestrutura de pagamento transfronteiriço. Essa parceria permite que os usuários institucionais dentro do ecossistema MTN ganhem automaticamente rendimentos do Tesouro dos EUA ao concluir acordos comerciais internacionais mantendo ações OUSG on-chain. Atualmente, OUSG aloca 82,3% de seus ativos no fundo de mercado monetário on-chain da BlackRock BUIDL, com ativos subjacentes sendo títulos do Tesouro dos EUA de curto prazo e acordos de recompra reversa. A MTN da Mastercard integra camadas de liquidação de blockchain por meio de interfaces API padronizadas, abrangendo instituições financeiras em vários países/regiões globalmente, permitindo liquidação cross-chain em tempo real entre ativos fiat e tokenizados.

Resumo

Durante esta semana (22 a 28 de fevereiro de 2025), vários eventos significativos ocorreram nos setores de blockchain e criptomoedas. A Bybit sofreu o maior hack de sua história, a plataforma Infini sofreu transferências de fundos anormais devido a erros operacionais internos e a atualização Pectra do Ethereum encontrou obstáculos na testnet. Além disso, a SEC desistiu de sua investigação sobre a Uniswap, e a Ondo Finance anunciou sua integração com a rede Mastercard. Esses eventos destacam desafios e oportunidades para o setor em gerenciamento de segurança, atualizações técnicas e conformidade normativa.


Referências:

1. Gate.iohttps://www.gate.io/zh/announcements/article/43371?ch=GM_rizlunchpoolodaily_20240218&utm_campaign=TR_XKUOMTWo&utm_content=&utm_medium=Flash+News&utm_source=CH_mX1vZMFk&utm_term=
2. Coindesk,https://www.coindesk.com/markets/2025/02/21/bitcoin-ether-slumps-as-crypto-prices-crumble-on-report-of-massive-usd1-4b-bybit-security-incident
3. Techflow,https://www.techflowpost.com/newsletter/detail_75962.html
4. Dora the Explorer,https://dora.holesky.ethpandaops.io/
5. Coindesk,https://www.coindesk.com/policy/2025/02/25/sec-drops-investigation-into-uniswap-will-not-file-enforcement-action
6. Coindesk,https://www.coindesk.com/business/2025/02/26/ondo-finance-to-bring-rwas-to-mastercard-network?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_source=twitter&utm_medium=social

Pesquisa de Portões
A Gate Research é uma plataforma abrangente de pesquisa de blockchain e criptomoedas que oferece conteúdo aprofundado. Isso inclui análise técnica, insights de tópicos quentes, análises de mercado, pesquisa da indústria, previsões de tendências e análise de políticas macroeconômicas.

Clique aqui para visitar agora

Disclaimer
Investir no mercado de criptomoedas envolve alto risco, e é recomendável que os usuários realizem pesquisas independentes e entendam completamente a natureza dos ativos e produtos que compram antes de tomar qualquer decisão de investimento. Gate.io não é responsável por quaisquer perdas ou danos causados por tais decisões de investimento.