Prefácio

Este relatório resume vários incidentes de segurança que ocorreram nos setores de blockchain e criptomoedas entre 22 e 27 de fevereiro de 2025. As equipas de projeto devem priorizar e reforçar as suas medidas de gestão da segurança para combater eficazmente potenciais ameaças à segurança.

Resumo

• Gate.io launchpool estreou Rivalz Network (RIZ)
• A Bybit sofreu uma grande violação de segurança com aproximadamente $1.5 bilhões em ETH roubados
• Infini prontamente resolveu um erro interno que levou a uma transferência de fundo anormal de US$ 49,5 milhões e garantiu uma compensação total do usuário
• A atualização do Pectra do Ethereum encontrou obstáculos no Holesky Testnet, não conseguiu alcançar a finalidade que pode afetar a implantação da mainnet
• SEC encerrou oficialmente investigação sobre Uniswap
• Ondo Finance anunciou a adesão à rede Mastercard

Desenvolvimentos-chave e Atualizações

21/2 Gate.io Launchpool estreou Rivalz Network (RIZ)

Gate.io lançou a negociação à vista da Rivalz Network (RIZ) em 21 de fevereiro de 2025, às 21:00 (UTC+8). Os usuários podem apostar USDT, BTC, RIZ e GT para participar do Launchpool e compartilhar 20.000.000 de tokens RIZ. A Rivalz Network está construindo uma camada de abstração mundial para desbloquear o acesso dos agentes de IA ao mundo real, preenchendo a lacuna entre a inteligência artificial e a realidade. Ao alavancar a infraestrutura descentralizada, o Rivalz permite que os agentes de IA utilizem mão de obra, dados e recursos DePIN — de ativos digitais a casas inteligentes. O projeto oferece infraestrutura de IA centrada na privacidade e um conjunto abrangente de cinco módulos principais projetados para superar barreiras na conectividade, gerenciamento de dados e orquestração de recursos, promovendo uma nova era de inteligência colaborativa entre IA e humanos. [1]

2/21 Bybit sofreu uma grande violação de segurança com aproximadamente US $ 1,5 bilhão em ETH roubado

Na noite de 21 de fevereiro de 2025, a exchange de criptomoedas Bybit sofreu um dos maiores incidentes de hacking da história. A exchange foi alegadamente alvo do grupo de hackers norte-coreano Lazarus Group, que empregou métodos como a falsificação de interfaces de assinatura e a implantação de contratos inteligentes maliciosos para roubar aproximadamente 499.000 ETH (no valor de cerca de 1,5 mil milhões de dólares). Este incidente de hacking não só estabeleceu um recorde para o maior roubo na história da indústria de criptomoedas, mas também teve impactos de longo alcance em todo o mercado.

Seguindo as notícias, os preços do ETH caíram mais de 7%, atingindo um mínimo de $2,618, enquanto o pânico no mercado se espalhava rapidamente com saques de pânico totalizando $2.4 bilhões em 24 horas. Após o incidente, a exchange implementou rapidamente medidas de resposta e colaborou com outras exchanges. A Gate.io forneceu ativamente suporte, auxiliando no rastreamento e interceptação de fundos roubados e oferecendo outras assistências. O sentimento de mercado se estabilizou gradualmente, com os preços do ETH se recuperando para acima de $2,700 em 24 horas. Atualmente, a exchange está trabalhando ativamente para restaurar suas reservas de ETH para compensar as perdas causadas pelo ataque hacker. [2]

24/02 Infini prontamente corrigiu erro interno que levou a transferência de fundos de US$ 49,5 milhões, garantia de compensação total do usuário

Em 24 de fevereiro de 2025, pensou-se erroneamente que a plataforma Infini sofreu um ataque hacker, resultando em transferências anormais de aproximadamente US$ 49,5 milhões. No entanto, o fundador Christian mais tarde esclareceu que a situação não era uma intrusão hacker, mas sim devido à negligência dos funcionários durante um processo de transferência de permissão. Christian enfatizou que as chaves privadas pessoais não foram comprometidas e a funcionalidade de retirada da plataforma permaneceu operacional para os usuários. Prometeu uma compensação integral aos utilizadores no pior dos cenários. A equipe está atualmente trabalhando para investigar minuciosamente as causas específicas do incidente e tomou medidas para fortalecer a gestão interna e os controles de permissão para evitar que acidentes semelhantes se repitam. Os usuários podem continuar a usar a plataforma Infini com confiança, pois a plataforma aprimorará continuamente seus recursos de segurança para garantir a segurança dos ativos de cada usuário. [3]

Este incidente reflete deficiências de gestão na transferência de permissões da plataforma e nos processos operacionais internos. É necessário reforçar os controlos internos e a formação dos trabalhadores, melhorar os procedimentos operacionais e evitar que problemas semelhantes se repitam. O incidente serve como um lembrete para toda a indústria cripto de que, mesmo sem ataques externos, erros operacionais internos podem levar a perdas significativas. Todas as plataformas devem estabelecer auditorias internas sólidas e mecanismos de controlo de risco para garantir a segurança dos ativos dos utilizadores.

25/2 A atualização Pectra do Ethereum encontrou obstáculos no Testnet Holesky, falhou em atingir a finalização, o que pode impactar a implantação na Mainnet

A importante atualização do Ethereum Pectra foi lançada na testnet Holesky, mas não conseguiu atingir a finalidade, pois os blocos não conseguiram reunir votos suficientes do validador dentro do prazo predefinido. Como um "simulador de teste de estresse" para a rede principal Ethereum, as anomalias no Holesky expuseram vulnerabilidades técnicas no plano de atualização, envolvendo principalmente problemas de compatibilidade entre os mecanismos de sincronização de nós e a nova lógica de validação de stake.

Essa falha indica que o Ethereum enfrenta um gerenciamento de complexidade de código desequilibrado ao agrupar 11 propostas de melhoria em uma atualização, aumentando o risco de interações inesperadas. Além disso, apesar de Holesky ser três vezes a escala da rede principal, os testes não conseguiram cobrir cenários de staking extremos, mostrando testes de estresse insuficientes do ecossistema do validador. A falha em alcançar a finalidade sugere que o plano de atualização pode afetar o consenso de bloco e a segurança da transação na rede principal. A equipe de desenvolvimento precisa otimizar sua estratégia de separação de módulos antes da implantação do Sepolia testnet em 5 de março para garantir a implementação estável do Pectra. [4]

26/02 SEC encerra oficialmente investigação sobre Uniswap

A Comissão de Valores Mobiliários dos EUA (SEC) anunciou o encerramento de sua investigação sobre a Uniswap Labs, retirando todas as acusações. Anteriormente, a SEC havia acusado a Uniswap de operar como uma corretora de valores mobiliários não registrada, bolsa e agência de compensação, bem como supostamente emitir títulos não registrados (token UNI). A Uniswap sustentou que seu protocolo era uma tecnologia descentralizada, que a UNI não era uma segurança e que a empresa não controlava as operações do protocolo. Após três anos de investigação, a SEC finalmente abandonou o caso e não tomou nenhuma medida de execução contra a Uniswap. Esta decisão é vista como uma vitória significativa para o setor DeFi, com o cofundador da Uniswap criticando a SEC por suprimir a inovação DeFi através de regras ambíguas. [5]

A rejeição da investigação Uniswap pela SEC representa um desenvolvimento significativo para a Uniswap Labs e um evento histórico para toda a indústria. Os protocolos DeFi diferem fundamentalmente dos sistemas financeiros tradicionais, exigindo que a tecnologia descentralizada e os fundos auto-custodiados sejam regulados de forma diferente dos mercados centralizados. Este evento destaca a forte demanda da indústria cripto por regras claras e regulamentação razoável. Embora este seja um desenvolvimento positivo para a comunidade DeFi, toda a indústria ainda enfrenta um ambiente regulatório incerto, e equilibrar inovação e conformidade será um desafio significativo no futuro. A recente série de investigações encerradas da SEC sobre empresas cripto pode refletir uma reavaliação da tecnologia descentralizada por uma nova liderança, com maior foco no estabelecimento de regras regulatórias claras e razoáveis para a indústria, trazendo esperança para o desenvolvimento futuro do setor DeFi.

26/02 Ondo Finance anuncia adesão à rede Mastercard

O protocolo financeiro de nível institucional Ondo Finance, que se concentra no setor de Ativos do Mundo Real (RWA), anunciou sua integração com a Rede Multi-Token Mastercard (MTN), incorporando seu fundo do Tesouro dos EUA de curto prazo OUSG na infraestrutura de pagamentos transfronteiriços. Essa parceria permite que os usuários institucionais dentro do ecossistema MTN ganhem automaticamente rendimentos do Tesouro dos EUA ao concluir acordos comerciais internacionais mantendo ações de OUSG on-chain. Atualmente, o OUSG aloca 82,3% de seus ativos no fundo de mercado monetário on-chain BUIDL da BlackRock, com ativos subjacentes sendo títulos do Tesouro dos EUA de curto prazo e acordos de recompra reversa. A MTN Mastercard integra camadas de liquidação de blockchain por meio de interfaces API padronizadas, abrangendo instituições financeiras em vários países/regiões globalmente, permitindo liquidação transfronteiriça em tempo real entre moeda fiduciária e ativos tokenizados.[6]

Resumo

Durante esta semana (22 a 28 de fevereiro de 2025), vários eventos significativos ocorreram nos setores de blockchain e criptomoedas. A Bybit sofreu o maior hack de sua história, a plataforma Infini sofreu transferências de fundos anormais devido a erros operacionais internos e a atualização do Ethereum Pectra encontrou obstáculos na testnet. Além disso, a SEC abandonou sua investigação sobre a Uniswap, e a Ondo Finance anunciou sua integração com a rede Mastercard. Esses eventos destacam os desafios e as oportunidades para o setor em gerenciamento de segurança, atualizações técnicas e conformidade regulamentar.


Referências:

1. Gate.iohttps://www.gate.io/zh/announcements/article/43371?ch=GM_rizlunchpoolodaily_20240218&utm_campaign=TR_XKUOMTWo&utm_content=&utm_medium=Flash+News&utm_source=CH_mX1vZMFk&utm_term=
2. Coindesk,https://www.coindesk.com/markets/2025/02/21/bitcoin-ether-slumps-as-crypto-prices-crumble-on-report-of-massive-usd1-4b-bybit-security-incident
3. Techflow,https://www.techflowpost.com/newsletter/detail_75962.html
4. Dora, a Exploradora,https://dora.holesky.ethpandaops.io/
5. Coindesk,https://www.coindesk.com/policy/2025/02/25/sec-drops-investigation-into-uniswap-will-not-file-enforcement-action
6. Coindesk,https://www.coindesk.com/business/2025/02/26/ondo-finance-to-bring-rwas-to-mastercard-network?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_source=twitter&utm_medium=social

Pesquisa Gate
A Gate Research é uma plataforma abrangente de pesquisa de blockchain e criptomoedas que oferece conteúdo aprofundado. Isso inclui análise técnica, insights de tópicos quentes, análises de mercado, pesquisa da indústria, previsões de tendências e análise de política macroeconômica.

Clique em aqui para visitar agora

Declaração de exoneração de responsabilidade
Investir no mercado de criptomoedas envolve alto risco, e recomenda-se que os usuários realizem pesquisas independentes e entendam completamente a natureza dos ativos e produtos que compram antes de tomar qualquer decisão de investimento. Gate.io não é responsável por quaisquer perdas ou danos causados por tais decisões de investimento.