Compass Investments

– O hack foi inicialmente descoberto pela empresa de segurança de cadeias de blocos peckshield, que sugeriu num post de 6 de agosto X que a exploração pode ter sido obra de um hacker.

Há uma diferença fundamental entre um hacker de chapéu branco e um hacker malicioso: os hackers de chapéu branco normalmente devolvem os bens roubados depois de provarem uma vulnerabilidade de segurança. Mas, neste caso, os fundos ainda não foram devolvidos, pelo que as verdadeiras intenções do hacker são desconhecidas.

Esta incerteza estende-se à natureza do hack, que muitos acreditam poder ter sido causado por um bot de Valor Extrativo Máximo (MEV). Um bot MEV é uma ferramenta automatizada utilizada por verificadores de cadeias de blocos para identificar e explorar oportunidades de arbitragem em protocolos financeiros descentralizados (DeFi).

Esses bots são normalmente usados para obter lucro, mas podem explorar inadvertidamente vulnerabilidades no protocolo. Uma investigação mais aprofundada revelou que o bot MEV

“0x4ab

” transferiu $9980 milhões através da Ponte Ronin.

Uma pequena parte dos fundos roubados, no valor de 3,9 Ether, foi posteriormente enviada para outra carteira associada a

“0x952

” ou

“beaverbuild

.

Este comportamento sugere uma possível base ética para o hack, uma vez que num cenário semelhante, a pessoa responsável devolveu os fundos.

Pouco antes da invasão do Ronin, a 7 de maio, a Rho Markets teve um incidente semelhante, em que o bot MEV utilizou um protocolo para obter 760 milhões de libras em fundos. É de salientar que todos os fundos roubados foram devolvidos no prazo de uma semana, estabelecendo um precedente para a potencial recuperação de activos nesta situação.

A violação de segurança do Ronin faz parte de uma tendência mais alargada no espaço das criptomoedas, em que até os hackers maliciosos podem recuperar os fundos roubados.Um caso análogo ocorreu a 5 de maio, quando um atacante envolvido num esquema de viciação de carteiras devolveu 7100 milhões de dólares em bitcoin (WBTC) após um extenso escrutínio público e investigação.