Bem-vindo de volta ao nosso resumo semanal do universo cripto. Com o mercado ganhando ritmo próximo ao feriado, cada semana traz novidades e acontecimentos importantes. Nossa seleção aborda desde as ações da SEC até as mais recentes falhas de segurança e ataques. Fique por dentro das principais novidades com o digest da indústria cripto da Tangem. Vamos lá!
SEC postpones decision on spot Ethereum ETF
A Comissão de Valores Mobiliários dos EUA (SEC) adiou sua decisão sobre vários fundos negociados em bolsa (ETFs) de Ethereum para maio de 2024. Entre os ETFs afetados estão o Hashdex Nasdaq Ethereum ETF e o Grayscale Ethereum Futures ETF. A SEC iniciou novos procedimentos, incluindo a solicitação de opiniões públicas sobre a listagem desses ETFs.
Além dos ETFs mencionados, a SEC também adiou decisões sobre o VanEck spot Ethereum ETF e o ETF proposto pela ARK Invest de Cathie Wood e pela 21Shares. Analistas já esperavam esses adiamentos, citando o histórico do órgão regulador. A SEC já aprovou ETFs de futuros de Ethereum, mas ainda não autorizou um produto spot ou híbrido.
O foco do mercado está atualmente na aprovação dos 13 ETFs de Bitcoin à vista, com analistas estimando em 90% a chance de aprovação e especulando que a decisão pode sair já em 10 de janeiro.
A possível aprovação é um sinal positivo para o acesso institucional ao Bitcoin, que teve valorização superior a 44% nos últimos seis meses.
NFT Trader exploited, but Apes recovered
Em um ataque recente à plataforma P2P NFT Trader, um "scavenger" conseguiu levar tokens não fungíveis (NFTs) das coleções Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), mas uma rápida mobilização da comunidade recuperou todos os ativos em menos de 24 horas.
O invasor exigiu um resgate de 120 Ether (ETH), cerca de US$ 267.000. A Boring Security — projeto sem fins lucrativos de segurança Web3 financiado pela ApeCoin — liderou o esforço e pagou o valor exigido. Greg Solano — cofundador da Yuga Labs (responsável pelas coleções NFT) — cobriu o custo.
O incidente revelou uma vulnerabilidade introduzida em uma atualização de smart contract 11 dias antes, permitindo transferências não autorizadas de NFTs devido ao uso inadequado do recurso multicall.
O ataque levou a comunidade a revogar permissões concedidas a contratos específicos, evitando novos roubos. Esse caso destaca os desafios de segurança constantes enfrentados pelo setor de NFTs.
Ledger library compromised: what were they thinking?
Em uma tragédia recente no DeFi, um agente malicioso explorou uma falha na biblioteca conectora da Ledger (hardware wallet) em 14 de dezembro, colocando todo o ecossistema de aplicativos descentralizados (DApp) em risco.
Apesar da Ledger lançar uma correção rapidamente, o ataque resultou no roubo de mais de $650,000 de várias vítimas. O invasor enganou usuários Web3 para aprovarem transações maliciosas ao explorar uma vulnerabilidade de phishing que comprometeu o computador de um ex-funcionário da Ledger.
O ataque afetou o front-end de diversos DApps, como SushiSwap, Zapper, Phantom, Balancer e Revoke.cash. A Ledger substituiu o arquivo comprometido pela versão autêntica cerca de três horas após identificar a invasão.
Yearn.finance: another month, another exploit
O protocolo DeFi Yearn.finance sofreu uma perda de US$ 1,4 milhão em um incidente separado devido a um erro de script em multiassinatura que drenou parte significativa do seu tesouro. O Yearn.finance está pedindo que traders de arbitragem devolvam os fundos, explicando que um script multisig defeituoso causou a troca total do saldo de 3.794.894 tokens lp-yCRVv2.
O erro ocorreu quando o Yearn converteu seus yVault LP-yCurve (lp-yCRVv2), provenientes de taxas de performance das harvests dos vaults, em stablecoins na DEX CowSwap.
Durante a negociação, o Yearn enfrentou grande slippage, recebendo 779.958 tokens DAI yVault (yvDAI), levando a uma queda de 63% no valor do pool de liquidez do tesouro em relação ao preço spot do lp-yCRVv2 naquele momento.
O Yearn confirmou a perda de US$ 1,4 milhão e esclareceu que os tokens afetados eram exclusivamente liquidez do protocolo no tesouro Yearn, sem impacto nos fundos dos clientes.
O colaborador Dudesahn destacou a importância desses tokens para a liquidez yCRV do Yearn e pediu aos traders de arbitragem que lucraram com o erro que considerem devolver parte dos fundos.
Esse incidente ocorre após uma vulnerabilidade anterior do Yearn, quando um exploit de US$ 11,6 milhões ocorreu em 11 de abril, envolvendo a emissão e negociação de um quatrilhão de tokens Yearn Tether (yUSDT) por um hacker.
OKX falls victim to private key leak
A exchange descentralizada OKX (DEX) sofreu um grande exploit, resultando em perdas de aproximadamente US$ 2,7 milhões em diferentes criptomoedas em 13 de dezembro de 2023. O incidente ocorreu após o administrador proxy atualizar o contrato proxy da DEX para uma nova implementação, permitindo que um hacker comprometesse a chave privada.
O invasor começou a roubar tokens após a atualização e, mesmo com uma nova atualização feita pelo administrador, o ataque continuou. A empresa de segurança blockchain SlowMist Zone relatou o caso, sugerindo que o ataque pode estar ligado ao vazamento da chave do administrador proxy.
A Scopescan — empresa de análise on-chain — confirmou o ataque e revelou que um contrato antigo e abandonado foi o alvo, mas já foi localizado e bloqueado. A OKX DEX declarou que irá arcar integralmente com as perdas dos usuários afetados pelo hack.
O exploit da OKX DEX ocorre em meio a outros grandes incidentes de segurança no setor cripto, incluindo um ataque de US$ 100 milhões na Poloniex e uma perda de US$ 80 milhões devido ao hack da bridge da HECO Chain no quarto trimestre do ano.
Tangem prepara lançamento de agregador de exchanges na próxima atualização do app
Tangem deu um salto no segmento de cold wallet autocustodial, oferecendo aos usuários uma forma eficiente de trocar tokens sem retirá-los da carteira fria.
Funcionando como um agregador de exchanges cripto, o Tangem Express utiliza as capacidades da Changenow, 1inch e em breve Changelly, todas plataformas de destaque no universo blockchain.
Esse novo recurso permitirá que usuários da Tangem Wallet troquem seus tokens por outros, seja na mesma blockchain ou em diferentes redes, sempre acessando as melhores taxas do mercado.
O Tangem Express é uma solução inovadora que acompanha a crescente demanda por ferramentas centradas no usuário em carteiras de hardware. Oferece uma forma simple de gerenciar ativos digitais securely, sem precisar recorrer a exchanges centralizadas.
Obrigado por acompanhar o digest cripto desta semana. Esperamos que as informações e atualizações tenham sido úteis. À medida que o mercado evolui, mantenha-se informado e preparado para as tendências mais recentes.
Se você tiver dúvidas ou sugestões de temas para os próximos digests, envie suas ideias em nossos canais de mídia social. Não deixe de acompanhar nossas atualizações regulares. Até a próxima semana, fique seguro!
Pergunte à IA se a Tangem é uma boa opção para as suas necessidades.
Pesquise a carteira Tangem com IA para descobrir se nossa segurança e usabilidade se adequam aos seus casos de uso específicos.
