Quais são os riscos de segurança e vulnerabilidades associados ao ATOM? Guia para exploits em smart contracts, ataques à rede e riscos de custódia em exchanges

Vulnerabilidade Crítica em Smart Contract da Atomicals Market: Falha na Assinatura SIGHASH_NONE | ANYONECANPAY Causou Perda de 23 000 ATOM a Utilizadores

A Atomicals Market registou uma vulnerabilidade grave no smart contract que expôs os utilizadores a perdas financeiras avultadas. O problema resultou da aplicação incorreta dos parâmetros de assinatura do script Bitcoin, especificamente na conjugação das flags SIGHASH_NONE e ANYONECANPAY no mecanismo de assinatura.

A flag SIGHASH_NONE permite a qualquer interveniente modificar os outputs da transação após a assinatura, enquanto ANYONECANPAY possibilita a reutilização da assinatura em múltiplas transações. Em conjunto, estas flags criaram uma condição explorável que permitiu a atacantes sequestrarem transações pendentes e desviarem fundos para as suas próprias carteiras sem invalidar as assinaturas originais. Esta vulnerabilidade criptográfica estrutural tornou possível que a autorização dos utilizadores para transações legítimas fosse utilizada contra eles.

O incidente de segurança originou a perda de 23 000 tokens ATOM, afetando diversos utilizadores da plataforma. À data da vulnerabilidade, este montante representava um valor significativo para traders e fornecedores de liquidez ativos no mercado. O caso foi especialmente preocupante, visto que investigadores de segurança já tinham alertado a equipa de desenvolvimento da Atomicals Market para os riscos do uso de SIGHASH_NONE neste contexto, mas a plataforma avançou sem as salvaguardas necessárias.

Após o incidente, a equipa da Atomicals Market adotou medidas corretivas, passando a utilizar SIGHASH_SINGLE em combinação com ANYONECANPAY, reforçando as restrições de validação das transações. A plataforma comprometeu-se a compensar os utilizadores lesados, assumindo responsabilidade pelo erro. O caso reforçou a importância de auditorias de segurança exaustivas em protocolos de finanças descentralizadas antes da sua entrada em funcionamento.

Cronologia de Ataques à Rede: Incidente na Atomic Wallet Afetou 0,1% dos Utilizadores e Programa de Compensação do Hack à Atomicals Market

Incidentes recentes no universo das criptomoedas evidenciaram vulnerabilidades graves em plataformas de carteiras e negociação de referência. Em junho de 2023, a Atomic Wallet confirmou um ataque de segurança que atingiu a sua base de utilizadores. Foram afetados menos de 0,1 por cento dos utilizadores, sem registo de novos casos, embora tenham ocorrido transações não autorizadas nas carteiras comprometidas, originando perdas entre 35 e 100 milhões de dólares em diversos tokens.

Após o ataque à Atomic Wallet, a plataforma adotou melhorias profundas de segurança, envolvendo empresas especializadas para proceder a auditorias de código e avaliações de vulnerabilidades. Os utilizadores foram alertados de que o risco primordial estava associado ao compromisso das frases de recuperação, sublinhando a importância crítica de proteger essa informação.

A Atomicals Market registou um incidente de segurança distinto em janeiro de 2022, com relatos de compras não autorizadas em contas de utilizadores. A plataforma implementou uma iniciativa de reembolso total, permitindo aos utilizadores afetados e elegíveis reclamar uma compensação de 28 000 tokens ATOM no prazo de 48 horas através da interface oficial. Este caso evidenciou a necessidade de protocolos de segurança multicamada e de resposta célere a incidentes em plataformas de finanças descentralizadas, estabelecendo um precedente para a proteção dos utilizadores em situações de falha de segurança.

Risco de Custódia em Exchanges: Colapso da AAX em Hong Kong e Problemas de Transferência de Fundos Revelam Falhas em Plataformas Centralizadas

O colapso da Atom Asset Exchange (AAX) em Hong Kong demonstra falhas críticas inerentes às plataformas centralizadas de criptomoedas. Com mais de 2 milhões de utilizadores, sendo uma das maiores exchanges do território, a AAX sofreu um colapso operacional grave devido à exposição a riscos de contraparte, sobretudo pela relação com a plataforma FTX, onde detinha depósitos relevantes.

A exchange transferiu cerca de 24 000 Ethereum, avaliados em 56 milhões $, em simultâneo com o bloqueio de levantamentos e o desaparecimento das suas redes sociais. Esta operação antecedeu o encerramento total da atividade, deixando os investidores sem alternativas. A investigação revelou que o fundador da AAX reteve as chaves privadas de aproximadamente 230 milhões HK$ (29,41 milhões $) em ativos de utilizadores, mantendo-se em parte incerta apesar da intervenção policial. Duas pessoas foram detidas por suspeita de fraude no valor de 30 milhões $, mas o principal responsável continua por localizar.

A análise do registo comercial revelou ligações preocupantes entre a administração da AAX e indivíduos investigados em Singapura por branqueamento de capitais associados a crime organizado. Estas ligações evidenciam falhas de governação e deficiências na due diligence.

O caso da AAX expõe debilidades sistémicas nos modelos de custódia centralizada. Os operadores concentram os fundos dos utilizadores sem mecanismos transparentes de verificação de reservas, criando pontos únicos de falha. O risco de contraparte associado a outras entidades em colapso agrava a vulnerabilidade. A salvaguarda dos ativos dos utilizadores depende exclusivamente da integridade dos operadores e da transparência operacional — fatores que a AAX falhou em garantir. Este caso reforça a necessidade de quadros regulatórios que imponham auditorias de reservas em tempo real e custódia segregada para proteger investidores de retalho em plataformas de negociação de criptomoedas.

FAQ

O ATOM é um bom investimento?

O ATOM é o token nativo da Cosmos, concebido para responder aos desafios de escalabilidade e interoperabilidade das blockchains. Com um ecossistema dinâmico, forte suporte da comunidade e adoção crescente, o ATOM apresenta um potencial de investimento sólido para quem aposta em soluções cross-chain.

A Cosmos pode alcançar os 100 $?

Sim, a Cosmos poderá atingir os 100 $ até ao final de 2025. As projeções a longo prazo apontam para valores ainda superiores. O momentum atual do mercado e as tendências de adoção suportam perspetivas otimistas de valorização para o ATOM.

O que é o ATOM?

O ATOM é a criptomoeda nativa da Cosmos, uma plataforma blockchain que permite a interoperabilidade entre redes. Permite a execução de transações, governação e assegura a rede através de staking.

Qual o futuro do ATOM?

O ATOM apresenta perspetivas promissoras, com um preço médio previsto de cerca de 13,62 $, podendo variar entre 13,14 $ e 15,81 $. Com a expansão do ecossistema Cosmos e o aumento da adoção, o ATOM está bem posicionado para um crescimento sustentado e maior relevância no universo Web3.