A FixedFloat, uma exchange descentralizada de criptomoedas, confirmou que sofreu um ataque que resultou na perda de pelo menos US$ 26 milhões em Bitcoin e Ether, de acordo com dados on-chain.
O ataque foi confirmado pela equipe da exchange algumas horas após os primeiros relatos surgirem no X (anteriormente Twitter).
Hello,
We encountered some minor technical problems and have switched our service to maintenance mode. Unfortunately, the exact recovery time frame is not yet known, but we are doing everything possible to speed up this process. We hope that the service will be available again…
— FixedFloat⚡️ (@FixedFloat) February 17, 2024
Inicialmente, a equipe atribuiu os grandes fluxos de saída a ‘problemas técnicos menores’ e colocou seus serviços em modo de manutenção. Desde 17 de fevereiro, vários usuários relataram transações congeladas e fundos desaparecidos na página da exchange no X.
- Leia também: Solana anunciou sua integração com o Filecoin para aproveitar os recursos de armazenamento descentralizado
Detalhes do exploit
Dados on-chain mostram que mais de 400 Bitcoins, avaliados em cerca de US$ 21 milhões, e mais de 1.700 Ethers, avaliados em quase US$ 5 milhões, foram drenados em 18 de fevereiro.
Looks like @FixedFloat just got exploited for 1700 ETH!
Drainer address: 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085
Info by: @reprove pic.twitter.com/XHnHy3CFSs
— Officer's Notes (@officer_cia) February 18, 2024
Ainda não há indicações claras de como o ataque foi realizado. A equipe da exchange está investigando o incidente de segurança e trabalhando para eliminar todas as possíveis vulnerabilidades, melhorar a segurança e conduzir uma investigação.
A FixedFloat prometeu que o serviço estará disponível novamente em breve e fornecerá detalhes sobre o caso mais tarde.
Impacto e resposta
Além disso, o site da exchange está atualmente exibindo uma mensagem de erro em todas as páginas. A FixedFloat é uma exchange automática de criptomoedas que não requer registro de usuários ou verificações de Conheça Seu Cliente (KYC).
Cerca de 26% do tráfego da web da exchange vem de usuários nos Estados Unidos. A exchange integra a Lightning Network para transações de Bitcoin.
A segurança on-chain é um dos principais desafios que os projetos de cripto enfrentam, e o ataque à FixedFloat destaca a necessidade contínua de medidas robustas de segurança no espaço das criptomoedas.