Grande plataforma de encriptação do Irão enfrenta grave incidente de segurança, quase 100 milhões de dólares em ativos foram destruídos

No dia 18 de junho de 2025, um grande incidente de segurança relacionado à encriptação provocou ampla atenção na indústria. Uma das maiores plataformas de encriptação do Irão suspeita ter sofrido um ataque hacker, resultando na transferência anormal de uma grande quantidade de ativos, envolvendo várias redes de blockchain.

Segundo a avaliação preliminar das agências de segurança, as perdas causadas por este incidente são de aproximadamente 8,170 milhões de dólares, abrangendo o ecossistema TRON, Ethereum e a rede Bitcoin.

A plataforma de negociação afetada publicou então um comunicado, reconhecendo que parte da infraestrutura e das carteiras quentes realmente sofreram acessos não autorizados, mas enfatizou que a grande maioria dos fundos dos usuários ainda está segura e não foi afetada.

É importante notar que os atacantes não apenas transferiram uma grande quantidade de fundos, mas também ativamente transferiram cerca de 100 milhões de dólares encriptação para um endereço de destruição especial, e esses ativos foram efetivamente destruídos permanentemente.

Após o incidente, um grupo de hackers que se autodenomina Predatory Sparrow reivindicou a responsabilidade pelo ataque. O grupo afirmou que irá divulgar o código fonte e os dados internos da plataforma afetada dentro de 24 horas.

No dia 19 de junho, os atacantes revelaram conforme prometido parte das informações sobre o código fonte. A partir da estrutura de pastas vazadas, parece que o sistema central da plataforma de negociação é principalmente escrito em Python e utiliza Kubernetes para implantação e gestão.

Especialistas em segurança especulam que os atacantes podem ter ultrapassado os limites de operação e, assim, entrado na rede interna para realizar o ataque. No entanto, esta suposição ainda precisa ser verificada.

Através de ferramentas de análise on-chain, os atacantes realizaram um grande número de transações em várias blockchains. Apenas na rede TRON foram concluídas 110.641 transações USDT e 2.889 transações TRX. No ecossistema Ethereum, os ataques envolveram várias cadeias, incluindo BSC, Ethereum, Arbitrum, Polygon e Avalanche, com ativos que incluem, além dos tokens nativos de cada ecossistema, vários tokens como UNI, LINK e SHIB.

Na rede Bitcoin, os atacantes transferiram um total de cerca de 18,47 BTC, envolvendo 2.086 transações. Na Dogechain, a quantidade de DOGE transferida atingiu 39.409.954 moedas, envolvendo 34.081 transações.

Além disso, o ataque também afetou outras redes de blockchain, como Solana, TON, Harmony e Ripple, causando perdas de ativos em diferentes graus.

Este evento destacou novamente os desafios de segurança enfrentados pela indústria de encriptação. Especialistas em segurança recomendam que as plataformas devem:

1. Isolar estritamente as permissões e os caminhos de acesso das carteiras frias e quentes, auditar regularmente as permissões de chamada da carteira quente.
2. Adotar um sistema de monitoramento em tempo real na cadeia, obtendo informações de ameaça abrangentes de forma oportuna
3. Colaborar com o sistema de anti-lavagem de dinheiro em cadeia para detectar rapidamente fluxos de fundos anormais.
4. Reforçar o mecanismo de resposta a emergências, garantindo uma resposta eficaz a ataques dentro da janela de tempo crítico.

Com o aprofundamento da investigação, espera-se que mais detalhes sejam divulgados. Especialistas do setor pedem que todas as partes colaborem para melhorar o nível de segurança de toda a indústria.