O problema de segurança das pontes de blockchain que envolve mil milhões de dólares
Primeiro Wormhole e Axie Infinity, agora Nomad: hackers roubam mil milhões ao atacar pontes blockchain.
Primeiro Wormhole e Axie Infinity, agora Nomad: hackers roubam mil milhões ao atacar pontes blockchain. É por isso que são tão vulneráveis.
Hackers roubaram quase 200 milhões de dólares do Project Nomad na segunda-feira, 1 de agosto de 2022. E outra vez o alvo dos cibercriminosos foi a ponte blockchain. O caso lança luz sobre um grave problema de segurança na indústria, já que as chamadas pontes representam o alvo perfeito para os hackers e são cada vez mais comuns no setor DeFi. Especialistas vêm alertando há meses sobre o perigo. Este ano já foi roubado mais de um bilhão de dólares dessa forma.
O caso mais conhecido atingiu o setor em março de 2022: Axie Infinity. Hackers roubaram 625 milhões de dólares ao atacar a ponte do popular jogo "play-to-earn". Para isso, a Wormhole foi atingida em fevereiro de 2022 em 320 milhões de dólares. Existem mais de 70 pontes DeFi, segundo o especialista em segurança Sebastian Banescu. A razão de sua popularidade: as pontes resolvem um problema fundamental das blockchains. Mas a um alto preço.
Um alvo lucrativo para cibercriminosos
Criptomoedas populares como Bitcoin (BTC) ou Ethereum (ETH) são baseadas em blockchains independentes com regras e linguagens de programação distintas. Na prática, não podem comunicar-se diretamente entre si. É exatamente aqui que entram as pontes. Elas permitem a comunicação entre blockchains nativas, usando várias técnicas.
Por exemplo, se alguém precisa de Solana para aceder a um serviço, mas só tem Ethereum, pode colocá-la numa ponte, obter Solana e devolvê-la no final. Os utilizadores prendem assim a sua criptomoeda numa blockchain num contrato inteligente. Esses tokens são então reemitidos em outra rede.
Ao mesmo tempo, as pontes oferecem numerosos pontos de ataque em comparação com contratos inteligentes clássicos numa blockchain. "A complexidade da interação entre blockchains cria um sistema muito frágil que é extremamente difícil de proteger", diz Sebastian Banescu da Quantstamp. "Um hacker precisa apenas encontrar uma pequena brecha para roubar dinheiro."
"As pontes tornaram-se um alvo extremamente lucrativo para cibercriminosos, pois passam grandes quantias de dinheiro por elas", afirma Adrian Hetman da Immunefi, uma empresa líder em segurança de blockchain. Ele tem certeza: "Veremos mais destes ataques."
O mais preocupante é que Vitalik Buterin, o fundador do Ethereum, alertou num post de blog em janeiro de 2022 para o risco de segurança que as pontes comportam. A longo prazo, segundo ele, poderiam colocar em perigo todo o ecossistema cripto:
''Se existirem cem blockchains com as suas próprias dApps e estas se tornarem dependentes umas das outras através de pontes, então um ataque a uma destas cadeias é suficiente para contaminar todo o sistema.'' Segundo Vitalik Buterin.
Um primeiro avanço para resolver este problema foi recentemente alcançado pela Polkadot (DOT), o projeto do cofundador do Ethereum, Gavin Wood. Em maio de 2022, a plataforma publicou uma atualização, chamada XMC, que torna possível uma troca segura e rápida entre blockchains sem pontes, através de chamadas de parachains.
