A PeckShield, uma empresa de segurança de blockchain, alertou na madrugada desta segunda-feira (27) que um hack está acontecendo na rede da Binance Smart Chain (BSC). Como recomendação, a empresa pede que todos os investidores “revoguem suas permissões”, caso houverem, ao contrato inteligente que parece ser a causa do incidente.
Rastreando as transações, a PeckShield aponta que os hackers já movimentaram ~225.000 DAI (R$ 1,17 milhões) para a rede do Ethereum, dificultando ações de resposta tanto pela BSC quanto por outros projetos afetados.
Portanto, ainda que as perdas totais ainda não possam ser calculadas, os valores perdidos já ultrapassam a casa dos milhões, servindo de alerta para investidores.
Hack acontecendo na blockchain da Binance
Abrigo de muitos projetos que buscam taxas menores que do Ethereum, a Binance Smart Chain (BSC) já sofreu um hack de R$ 3,2 bilhões no ano passado. No entanto, o ocorrido nesta segunda-feira (27) não parece ser um problema de segurança do projeto, mas sim um erro causado por seus usuários.
Segundo a empresa de segurança PeckShield, o hack teria ligação com as permissões cedidas pelos próprios investidores a um contrato inteligente que nem sequer é verificado.
“Há um hack in-the-wild”, alerta a PeckShield, apontando para uma transação na Binance Smart Chain (BSC). “Embora o contrato não seja verificado, a causa raiz parece estar ligada com permissões, causando perdas por usuários inocentes. Revogue suas permissões, se houverem, para [o contrato].”
🚨🚨🚨 There is an in-the-wild hack https://t.co/sM70tpesZb. While the contract is not verified, the root cause appears to be the wild allowance at the loss of innocent users. Please revoke your allowance, if any, to https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ
— PeckShield Inc. (@peckshield) February 27, 2023
Na transação listada pela empresa de segurança, há 238 transferências de três criptomoedas: Binance USD (BUSD), Wrapped BNB (WBNB) e Diamond (DND). O maior valor apresentado em uma destas transações é de 739 WBNB, equivalente a R$ 1,17 milhão. Outras três transações apresentam valores superiores a R$ 100.000, cada.
O próprio explorador BSCScan também já aponta o endereço acima com um alerta de exploit.
Ainda segundo a PeckShield, um único usuário teria perdido milhões em uma criptomoeda desconhecida, a LaunchZone (LZ). Como destaque, a empresa apontou que o despejo no mercado fez o preço da criptomoeda derreter instantaneamente.
“Aqui está um usuário impactado (Bscex?): 9,88 milhões de LZ foram transferidos e despejados, resultando em uma queda de preço significativa.”
Conforme o hack é recente, estando acontecendo agora, ainda não há informações mais detalhadas sobre o total perdido por investidores. Mesmo assim, como visto em algumas transferências acima, o prejuízo chega já chegou aos seis dígitos.
Por fim, novamente fica o alerta para que investidores revoguem permissões concedidas a contratos inteligentes desconhecidos.
