Hackers atacam novamente – saque de stablecoin de US$ 21 milhões transferido para a rede Ethereum

Um grande roubo de stablecoin atingiu o espaço criptográfico em 10 de outubro de 2025, quando um invasor drenou uma carteira de um único usuário e transferiu os lucros para Ethereum. Com base em relatórios, a perda é de cerca de US$ 21 milhões. O evento atraiu nova atenção para a forma como um segredo vazado pode destruir milhões de pessoas.

Stablecoin: principais detalhes do roubo

De acordo com rastreadores de cadeia e feeds de segurança, o endereço afetado mostrado nos exploradores como 0x0cdC…E955 perdeu cerca de US$ 21 milhões em stablecoins. Os relatórios colocam cerca de 17,75 milhões de DAI entre os ativos roubados e cerca de 3,11 milhões de um segundo token estável que alguns rastreadores listam como MSYRUPUSDP.

Empresas de segurança, incluindo a PeckShield, sinalizaram o incidente como um vazamento de chave privada, o que significa que o invasor obteve controle direto da chave de assinatura da carteira e movimentou fundos sem quebrar o código da plataforma.

#PeckShieldAlert Uma vítima 0x0cdC…E955 perdeu aproximadamente US$ 21 milhões em criptomoedas em #Hiperlíquido devido a um vazamento de chave privada.

O hacker transferiu os fundos roubados para #Etéreoincluindo 17,75 milhões $DAI e 3,11 milhões $MSYRUPUSDP. pic.twitter.com/yZUMM6xL5f

-PeckShieldAlert (@PeckShieldAlert) 10 de outubro de 2025

Como o ataque parece ter acontecido

Com base nos relatórios, esta não foi uma falha de contrato inteligente ou um bug de ponte. A chave secreta da carteira stablecoin foi exposta ou roubada. Quando isso acontecesse, as transferências poderiam ser assinadas e transmitidas instantaneamente.

Alguns dos movimentos foram rápidos. As transferências de grandes somas foram encaminhadas através de uma ou mais pontes entre cadeias antes de chegarem ao Ethereum, onde os fundos foram transferidos entre vários endereços. Esse roteamento dificultou o rastreamento, mas os monitores de cadeia seguiram muitos dos saltos.

As of today, the market cap of cryptocurrencies stood at $3.69 trillion. Chart: TradingView

Para onde o dinheiro viajou

O rastreamento mostra que as stablecoins roubadas cruzaram cadeias e depois foram embaralhadas no Ethereum. Os observadores observaram que os rótulos dos tokens nos exploradores nem sempre correspondiam aos nomes dos contratos, o que pode confundir os resumos rápidos.

Usar endereços de contrato é a única maneira precisa de acompanhar os fundos na cadeia. Os relatórios dizem que o ladrão usou pontes para ocultar a origem e depois transferiu activos entre vários endereços, um passo que complica os esforços de recuperação se os fundos não forem depositados num serviço centralizado.

Lacunas no registro público

Os relatórios revelaram que vários meios de comunicação republicaram o mesmo feed inicial de grupos de segurança da cadeia, e não surgiu nenhuma identidade pública para o ator. Os números variam ligeiramente entre os rastreadores, o que é comum quando os tokens são agrupados, renomeados ou mostrados de forma diferente por diferentes exploradores.

Os analistas de segurança apontam para números mais amplos que mostram mais de mil milhões de dólares em perdas associadas a incidentes baseados em chaves privadas e credenciais nos últimos anos, sublinhando o quão comuns e dispendiosos estes eventos continuam a ser.

Imagem em destaque do Bleeping Computer, gráfico do TradingView