A Truflation, uma plataforma de dados de inflação baseada em blockchain, confirmou que sofreu um ataque de malware que resultou em uma perda estimada de US$ 5,2 milhões.
O incidente afetou as carteiras de tesouraria multisignature e pessoais da equipe no Ethereum, mas a empresa garantiu que os fundos dos clientes e ativos de staking não foram comprometidos.
Uma avaliação separada feita pela empresa de segurança de blockchain Cyvers descobriu que a Truflation perdeu US$ 4,95 milhões.
- Leia também: Criptomoeda que já foi uma das maiores do mercado, resuscita e anuncia hard fork para voltar a ser ‘grande’
Detalhes do ataque e medidas adotadas
O ataque foi detectado após a equipe da Truflation observar atividades anormais. O invasor conseguiu acessar e roubar cerca de US$ 5,23 milhões, incluindo US$ 3,89 milhões em tokens Truflation (TRUF), US$ 1,07 milhão em Ether e US$ 236.000 em Dai. Outros US$ 100.000 foram perdidos em sete blockchains adicionais.
Em resposta, a Truflation está trabalhando com parceiros da indústria e autoridades para investigar o incidente e proteger os fundos restantes.
A Truflation também expressou interesse em negociar com o hacker e está aberta a recompensar hackers éticos (white hats) que ajudem a mitigar os danos. A equipe está monitorando de perto o impacto financeiro e tomando medidas para fortalecer suas defesas contra futuras ameaças cibernéticas.
Repercussões no mercado e impacto no TRUF
Após o anúncio do ataque, o preço do token TRUF caiu 15,6%, de US$ 0,068 para US$ 0,073 em apenas 90 minutos, antes de se recuperar parcialmente. Atualmente, a capitalização de mercado do TRUF é de aproximadamente US$ 12,8 milhões.
A Truflation, apoiada por investidores como Coinbase Ventures e Chainlink, continua comprometida em fornecer dados econômicos e de inflação em tempo real, apesar dos desafios enfrentados com o incidente de segurança.
O ataque à Truflation destaca a vulnerabilidade das plataformas blockchain a malwares e reforça a importância de medidas de segurança robustas, especialmente para projetos que gerenciam grandes quantias de ativos digitais.