Recentemente voltou a surgir um grande caso. Uma das principais exchanges foi invadida por hackers, e 26,5 milhões de ETH desapareceram, equivalentes a 26,5 milhões de dólares. Isto não é um roubo comum na internet — os hackers conseguiram atravessar diretamente a «fortaleza» da exchange, com uma eficiência assustadora.

Pel data, o prejuízo desta vez já ultrapassou os incidentes de roubo em 60% das exchanges este ano. Em uma única noite, tantos ativos evaporaram, e o mercado reagiu rapidamente — o preço do ETH caiu 3%, e outros tokens Layer2 também seguiram a tendência de baixa.

No aspecto técnico, os hackers podem ter explorado vários pontos de vulnerabilidade. Ou foi uma falha na gestão das carteiras quentes e frias, ou há uma porta dos fundos escondida nos contratos inteligentes, ou uma combinação de ambos. Ainda não está totalmente claro como exatamente foi feito, mas é evidente que a defesa foi completamente quebrada.

Algumas questões merecem reflexão. Primeiro, os atacantes são realmente funcionários internos da exchange? Ninguém confirmou isso. Segundo, esses fundos roubados terão cobertura de seguro? A postura oficial é ambígua, sem uma resposta clara. Terceiro, este incidente será exageradamente retratado como um pânico? Por outro lado, em comparação com exchanges centralizadas, os protocolos DeFi têm um design de segurança mais transparente — embora também não estejam isentos de riscos.

Curiosamente, essa situação parece um enredo de filme. Os hackers pensam: a sua proteção de segurança? É praticamente inútil. Os investidores começam a refletir: acho que é mais seguro guardar as moedas em carteiras frias. As autoridades reguladoras dizem ao lado: essa é a consequência de não ter controle de conformidade.

Dados estatísticos mostram que, no ano passado, 80% das exchanges que foram roubadas por mais de 10 milhões de dólares fecharam as portas dentro de 3 meses após o incidente. Essa proporção evidencia a gravidade do problema.