Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1715150452rdzz.jpeg)

## [TL; DR]

Hedgey Finance perdeu quase $45 milhões em ativos cripto depois que hackers exploraram vulnerabilidades DeFi em seu protocolo.
Cyvers Alerts pede monitorização em tempo real de transações em protocolos DeFi.

A Cyvers Alerta alertou sobre possíveis lavagens de dinheiro após os ativos criptográficos roubados da Hedgey Finance e FixedFloat terem sido canalizados para o mesmo endereço de carteira na bolsa Bybit.

## Introdução

A ameaça de ciberataques aos protocolos DeFi e outras plataformas baseadas em blockchain continua. Apesar dos avisos que têm sido feitos há muito tempo, alguns protocolos blockchain falham em implementar medidas de segurança sólidas para evitar possíveis ameaças. O triste é que na maioria das vezes os atacantes usam os mesmos métodos para enganar ativos digitais.

Este artigo aborda como alguns atacantes malévolos roubaram cerca de $45 milhões em ativos de criptomoeda da Hedgey Finance. Em particular, analisaremos como os atacantes capitalizaram as fraquezas no protocolo.

## Ciberataque à Hedgey Finance resulta numa perda de $45 milhões

Em 19 de abril, a Hedgey Finance foi alvo de um ataque cibernético, resultando em perda de ativos criptográficos no valor de cerca de $45 milhões. Os atacantes drenaram as criptomoedas usando uma série de transações. Foram retirados $2.1 milhões em ativos criptográficos do [Ethereum](/price/ethereum-eth) mainnet, enquanto $42.6 milhões em ativos digitais foram roubados [da blockchain Arbitrum](https://www.gate.io/learn/articles/a-deep-dive-into-arbitrum/487 "from the Arbitrum blockchain"). No total, cerca de $44.7 em criptomoedas foram roubados através do ciberataque à Hedge Finance.

Basicamente, Hedgey Finance é um protocolo blockchain que cria e gerencia contratos de tokenização on-chain, portais de reivindicação e bloqueios, entre outros serviços de criptomoeda. O ataque ao Hedgey Finance levou a uma renovação [pedidos de protocolos DeFi](https://www.gate.io/blog_detail/1672/10-best-defi-protocols-to-invest-during-bear-markets "calls for DeFi protocols") para fortalecer a segurança da sua blockchain e prevenir a perda de fundos investidos.

Pouco depois de notar o ataque cibernético, a Hedgey Finance alertou seus usuários sobre o desenvolvimento. Postando [em X, disse](https://twitter.com/hedgeyfinance/status/1781400318644810138 "on X, it said")“Faremos uma análise completa nos próximos dias. Agora estamos focados em trabalhar com os usuários afetados pelo produto de reivindicações de tokens e recuperar fundos perdidos.”

Adicionou ainda: "Para além das nossas auditorias de segurança existentes, estamos a trabalhar com a ConsenSys Diligence para preparar auditorias adicionais e procedimentos de segurança em todos os produtos. Vamos partilhar atualizações e informações mais detalhadas à medida que a semana avança."

## Cyvers, a Empresa de Cibersegurança que Detetou o Incidente

Cyvers Alerts, um dos principais cães de guarda de cibersegurança, foi o primeiro a alertar a comunidade cripto sobre o ciberataque criptografado do Hedgey Finance. Depois de perceber a exploração, tentou comunicar com o Hedgey Finance através de vários canais, mas não obteve resposta. Além disso, através do seu site, a Etherscan alertou os utilizadores sobre o ataque, como indica a imagem seguinte.
![](https://gimg2.gateimg.com/image/article/17151506901.jpeg)
Fonte [Etherscan](https://etherscan.io/address/0xd84f48b7d1aafa7bd5905c95c5d1ffb2625ada46 "Etherscan ")

Destaca-se que os hackers trocaram os ativos criptográficos roubados por DAI antes de movê-los para sua carteira digital. A falha do Hedgey Finance em notar alertas da empresa de segurança cibernética indica a necessidade de as empresas de blockchain estarem vigilantes o tempo todo.

## Explorando o Método de Exploração: Função 'CreateLockedCampaign' e Empréstimos Flash

Os atacantes syphoneed os criptoativos no Ethereum Arbitrum e [Binance Smart Chain](https://www.gate.io/price/view/binance-smart-chain "Binance Smart Chain") após superar as defesas digitais da Hedgey Finance. Atualmente, muitos hackers estão visando empréstimos relâmpagos, uma forma de empréstimo sem garantia usado em DeFi, já que eles podem drenar diferentes ativos cripto através de blocos de transações únicas.

Neste caso, a Cyvers Alerts deu uma atualização sobre o método de ataque que os exploradores usaram. Os atacantes maliciosos aproveitaram as vulnerabilidades do DeFi dentro do protocolo Hedgey Finance. Sua linha de ataque foi uma vulnerabilidade de empréstimo flash. Para acessar os empréstimos flash, eles exploraram a função 'createLockedCampaign' do protocolo.

O verdadeiro problema foi a falta de validação de entrada por parte dos usuários do Hedgey Finance. Devido a essa fraqueza de segurança cibernética em criptografia, o explorador manipulou o sistema e obteve aprovações não autorizadas de tokens. Após acessar os tokens, os hackers invocaram uma chamada para a função 'cancelCampaign', que lhes permitiu recuperar os ativos aprovados e não reclamados.

A última atividade foi transferir os ativos do contrato das vítimas para o deles. Para ter sucesso nessa etapa, eles evitaram a frente dos bots. Os atacantes roubaram tokens USDC, NOBL e MASA, que foram convertidos em DAI. [uma stablecoin ancorada](https://www.gate.io/learn/articles/what-is-pegging-in-crypto/802 "a stablecoin pegged") para o dólar dos Estados Unidos. Além disso, eles também adquiriram 77,74 milhões de tokens BONUS.

Após esse ataque, Cyvers aconselhou a indústria cripto a adotar uma abordagem coordenada para prevenir ameaças semelhantes da indústria cripto. Ele enfatizou a necessidade de aplicativos descentralizados (dApps) e empresas de segurança colaborarem para mitigar os riscos existentes no setor, de modo a restaurar a confiança dentro do ecossistema cripto.

## Reação e resposta do Hedgey

A equipe da Hedgey reconheceu o roubo de criptomoedas por meio da exploração de empréstimos instantâneos. Publicando na sua página X, [disse](https://twitter.com/hedgeyfinance/status/1781257581488418862 "it said"), "Estamos investigando um ataque ao Contrato de Reivindicação de Token Hedgey. Se você criou reivindicações ativas, por favor, cancele-as usando a opção 'Encerrar Reivindicação de Token'."

Entretanto, a equipe anunciou que estava realizando uma investigação sobre o que aconteceu. Disse que estava trabalhando com auditores para identificar a verdadeira causa da exploração e prometeu implementar medidas mais fortes de proteção de ativos digitais para garantir que nenhuma exploração semelhante ocorra no futuro.

Outro triste desenvolvimento que ocorreu após a notícia do ataque chegar ao mercado de criptomoedas foi a impersonação do Hedge Finance por várias contas fraudulentas. Eles postaram mensagens, com links potencialmente maliciosos, pedindo aos usuários do Hedgey Finance que revogassem suas aprovações de contrato inteligente ou solicitassem reembolsos.

## Preocupações com a Lavagem de Dinheiro

A Cyvers sugeriu que os ativos de criptomoedas roubados podem ser usados para lavagem de dinheiro em criptomoedas. Isso segue uma transferência de uma grande quantia de fundos para a bolsa de criptomoedas Bybit. Anteriormente, o mesmo endereço recebeu muitos fundos de criptomoedas da FixedFloat, outra bolsa de criptomoedas, que também sofreu um roubo de criptomoedas de US $ 2,8 milhões.

O roubo de criptomoedas da Hedgey Finance indica um aumento nas ameaças de segurança dentro do setor DeFi. Portanto, destaca a necessidade de empresas DeFi implementarem serviços de monitoramento de criptomoedas em tempo real e a adoção de mecanismos de resposta rápida.

## Histórico de Explorações Criptográficas em 2024

O ataque ao Hedgey Finance faz parte de uma tendência mais ampla dentro do setor de criptomoedas. Alguns desses hacks estão ligados à lavagem de dinheiro em criptomoedas perpetrada por grupos criminosos organizados como o Lazarus Group, um afiliado do governo norte-coreano. De acordo com os Alertas Cyvers, um total de quase $739,7 milhões em criptomoedas foram roubados até agora em 2024, como indica o próximo gráfico.
![](https://gimg2.gateimg.com/image/article/17151508472.jpeg)
Origem: [x.com](https://twitter.com/Cyvers_/status/1777640598230684103/photo/1 "x.com")

Com base em tais estatísticas, fica claro que os ciberatacantes que visam os protocolos DeFi estão familiarizados com as medidas de segurança em constante evolução da Blockchain. Ao mesmo tempo, requer um esforço concertado entre os intervenientes do setor da Blockchain para evitar mais danos no futuro.

## Conclusão

A Hedgey Finance perdeu quase $45 milhões em ativos criptográficos através de uma recente violação de segurança em seu protocolo. Os atores maliciosos cibernéticos estão cada vez mais mirando plataformas que oferecem empréstimos instantâneos, pois podem escapar com várias criptomoedas através de algumas transações. Enquanto isso, o Cyvers Alert pediu uma união de propósitos entre empresas de segurança em blockchain e protocolos DeFi para evitar futuras explorações criptográficas.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador da Gate.io
<div class="info-tips">*Este artigo representa apenas as opiniões do investigador e não constitui quaisquer sugestões de investimento.
<div>*Gate.io reserva todos os direitos deste artigo. A repostagem do artigo será permitida desde que seja referenciado o Gate.io. Em todos os casos, serão tomadas medidas legais devido à violação dos direitos autorais.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

Alpha

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hedgey Finance atingida por ciberataque de $45 milhões: um alerta para a segurança blockchain