O preço do token Telcoin (TEL) caiu 40% nas últimas 24 horas após um aparente erro relacionado à implementação de uma carteira Polygon, que resultou na diminuição dos saldos dos usuários no aplicativo móvel da Telcoin.
#PeckShieldAlert Telcoin $TEL has dropped -41%
Telcoin has suffered an exploit, resulting in a loss of ~$1.3M worth of cryptos https://t.co/FS756GaeWo pic.twitter.com/LDPZVu05Fv
— PeckShieldAlert (@PeckShieldAlert) December 26, 2023
A queda foi identificada como um exploit pela empresa de segurança blockchain Peckshield. O explorador conseguiu drenar mais de US$ 1,2 milhão em fundos de contas afetadas, de acordo com mensagens na comunidade da Telcoin no fórum online Discord.
No entanto, esses fundos eram apenas de usuários que ‘nunca iniciaram transações’ a partir do aplicativo Telcoin, disse a empresa.
Resposta da Telcoin ao incidente
A Telcoin, que desenvolve aplicações financeiras baseadas na blockchain Polygon para usuários de dispositivos móveis, como ferramentas de negociação e remessa, congelou seu aplicativo nas primeiras horas da manhã na Ásia na terça-feira, disseram os desenvolvedores em um post.
Em um post de acompanhamento, eles disseram que o problema estava relacionado à forma como o aplicativo interagia com a blockchain Polygon e que nenhuma chave privada ou dados sensíveis foram vazados.
Update on #Telcoin security incident: We’ve identified the root cause, which was not an issue with the Telcoin Wallet code itself, but with the proxy implementation of the wallet on Polygon – primarily impacting wallets that have never initiated transactions. We have deployed a…
— Telcoin (@telcoin) December 26, 2023
‘Identificamos a causa raiz, que não era um problema com o código da Carteira Telcoin em si, mas com a implementação do proxy da carteira no Polygon, impactando principalmente carteiras que nunca iniciaram transações’, postou a Telcoin.
Plano de restauração e prevenção de futuros exploits
A equipe disse que planeja restaurar todas as carteiras aos seus saldos anteriores antes de reativar o serviço do aplicativo. ‘Implantamos uma correção para impedir mais explorações’, afirmou a Telcoin.
We are aware of the situation with the Telcoin App. We have temporarily frozen use of the app while we look into the issue, and will provide an update as soon as we can.
— Telcoin (@telcoin) December 25, 2023
Esse incidente destaca a importância da segurança robusta nas implementações de carteiras de criptomoedas e a necessidade de monitoramento contínuo para prevenir exploits.