Bem-vindo de volta ao nosso resumo semanal do universo cripto. Com o mercado ganhando ritmo próximo aos feriados, cada semana traz novidades e acontecimentos importantes. Nossa seleção aborda desde as ações da SEC até as mais recentes falhas de segurança e ataques. Fique por dentro do que movimentou o setor com o digest da indústria cripto da Tangem. Vamos lá.
SEC adia decisão sobre spot Ethereum ETF
A Securities and Exchange Commission (SEC) dos EUA adiou sua decisão sobre vários fundos negociados em bolsa (ETF) de Ethereum até maio de 2024. Entre os ETFs afetados estão o Hashdex Nasdaq Ethereum ETF e o Grayscale Ethereum Futures ETF. A SEC iniciou novos procedimentos, incluindo a solicitação de comentários públicos sobre a listagem desses ETFs.
Além dos ETFs mencionados, a SEC também adiou decisões sobre o VanEck spot Ethereum ETF e o ETF proposto pela ARK Invest de Cathie Wood em parceria com a 21Shares. Analistas já esperavam esses adiamentos, citando o histórico do órgão regulador. A SEC já aprovou ETFs de futuros de Ethereum, mas ainda não liberou produtos spot ou híbridos.
No momento, o foco do mercado está na aprovação de 13 ETFs spot de Bitcoin pela SEC, com analistas prevendo 90% de chance de aprovação e especulando que uma decisão pode sair já em 10 de janeiro.
Uma possível aprovação é vista como um sinal positivo para o acesso institucional ao Bitcoin, que apresentou crescimento superior a 44% nos últimos seis meses.
NFT Trader é explorado, mas Apes são recuperados
Em um ataque cibernético recente à plataforma P2P NFT Trader — um "scavenger" conseguiu roubar tokens não fungíveis (NFTs) das coleções Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC) — uma rápida mobilização da comunidade recuperou todos os ativos em menos de 24 horas.
O invasor exigiu um resgate de 120 Ether (ETH), cerca de US$ 267.000. O projeto sem fins lucrativos Boring Security — focado em segurança Web3 e financiado por ApeCoin — liderou o esforço e pagou a recompensa. Greg Solano — cofundador da Yuga Labs (responsável pelas coleções NFT) — arcou com o valor.
O incidente revelou uma vulnerabilidade introduzida em uma atualização de smart contract 11 dias antes, permitindo transferências não autorizadas de NFTs devido ao uso indevido de uma função multicall.
O ataque levou a comunidade a revogar permissões concedidas a contratos específicos, prevenindo novos roubos. O caso evidencia os desafios contínuos de segurança no universo dos NFTs.
Ledger library comprometida: o que estavam pensando?
Em uma recente tragédia DeFi, um agente malicioso explorou uma falha na biblioteca de conexão da hardware wallet Ledger em 14 de dezembro, colocando em risco todo o ecossistema de aplicações descentralizadas (DApp).
Apesar da Ledger lançar rapidamente uma correção, o ataque resultou no roubo de mais de $650,000 de diversas vítimas. O hacker induziu usuários Web3 a aprovarem tokens maliciosos ao explorar uma vulnerabilidade de phishing que comprometeu o computador de um ex-funcionário da Ledger.
O ataque afetou o front-end de vários DApps, incluindo SushiSwap, Zapper, Phantom, Balancer e Revoke.cash. A Ledger substituiu o arquivo comprometido pela versão legítima cerca de três horas após identificar a violação.
Yearn.finance: mais um mês, mais um exploit
O protocolo DeFi Yearn.finance sofreu uma perda de US$ 1,4 milhão em um incidente separado devido a um erro de script multisig que drenou parte significativa de seu tesouro. O Yearn.finance está apelando para que traders de arbitragem devolvam os fundos, explicando que um script multisig com falha causou a troca de todo o saldo do tesouro de 3.794.894 tokens lp-yCRVv2.
O erro ocorreu quando o Yearn converteu seus yVault LP-yCurve (lp-yCRVv2), ganhos com taxas de performance de harvests, em stablecoins na exchange descentralizada CowSwap.
Durante a operação, o Yearn sofreu grande slippage, recebendo 779.958 tokens DAI yVault (yvDAI), o que resultou em uma queda de 63% no valor do pool de liquidez do tesouro em relação ao preço spot do lp-yCRVv2 naquele momento.
O Yearn confirmou a perda de US$ 1,4 milhão e esclareceu que os tokens afetados eram exclusivamente liquidez do protocolo, sem impacto nos fundos dos clientes.
O colaborador Dudesahn destacou a importância desses tokens para a liquidez yCRV do Yearn e pediu aos traders de arbitragem que lucraram com o erro que considerem devolver parte dos valores.
O incidente ocorre após uma vulnerabilidade anterior no Yearn, quando um exploit de US$ 11,6 milhões aconteceu em 11 de abril, envolvendo a emissão e negociação de um quatrilhão de tokens Yearn Tether (yUSDT) por um hacker.
OKX sofre com vazamento de chave privada
A exchange descentralizada (DEX) OKX foi alvo de um exploit significativo, resultando em aproximadamente US$ 2,7 milhões em perdas de diversas criptomoedas em 13 de dezembro de 2023. O incidente ocorreu após o proprietário admin do proxy atualizar o contrato proxy da DEX para uma nova implementação, permitindo que um hacker comprometesse a chave privada.
O invasor começou a roubar tokens após a atualização e, mesmo com uma nova atualização feita pelo admin, a exploração continuou. A empresa de segurança blockchain SlowMist Zone relatou o caso, sugerindo que o ataque pode estar ligado ao vazamento da chave do admin do proxy.
A Scopescan — empresa de análise on-chain — confirmou o ataque e revelou que um contrato antigo e abandonado foi alvo, mas já foi localizado e desativado. A OKX DEX afirmou que irá arcar integralmente com eventuais perdas dos usuários causadas pelo hack.
O caso da OKX DEX ocorre em meio a outros incidentes relevantes de segurança no universo cripto, como um exploit de US$ 100 milhões na Poloniex e uma perda de US$ 80 milhões devido ao hack da bridge HECO Chain no quarto trimestre do ano.
Tangem prepara agregador de exchanges para próxima atualização do app
Tangem deu um grande passo no segmento de cold wallet autocustodial, oferecendo aos usuários uma forma eficiente de trocar tokens sem tirá-los da carteira fria.
Funcionando como um agregador de exchanges cripto, o Tangem Express utiliza as capacidades da Changenow, 1inch e, em breve, da Changelly — todas plataformas de destaque no universo blockchain.
O novo recurso permitirá aos usuários da Tangem Wallet trocar seus tokens por outros na mesma ou em diferentes blockchains, sempre acessando as melhores taxas do mercado.
O Tangem Express é uma solução inovadora que acompanha a crescente demanda por ferramentas centradas no usuário em carteiras de hardware. Oferece uma maneira simple de gerenciar ativos digitais securely, sem recorrer a exchanges centralizadas.
Obrigado por acompanhar o digest cripto desta semana. Esperamos que as informações e novidades tenham sido úteis. À medida que o mercado evolui, mantenha-se informado e preparado para as tendências e acontecimentos mais recentes.
Se tiver dúvidas ou sugestões de temas para os próximos digests, envie para nossos canais nas redes sociais. Não deixe de acompanhar as atualizações regulares. Até a próxima semana, fique seguro!
Pergunte à IA se a Tangem é uma boa opção para as suas necessidades.
Pesquise a carteira Tangem com IA para descobrir se nossa segurança e usabilidade se adequam aos seus casos de uso específicos.
