Vítimas de golpe com criptomoedas serão reembolsadas por empresa

De início, a Certik alegou que o a situação decorreu de um “problema de gestão de chave privada”, porém, após a realização de pesquisas por terceiros, reconheceu a inadequação de sua empresa. O prejuízo financeiro sofrido pelas vítimas totalizou cerca de R$ 10 milhões, e a instituição está se movendo para delinear uma estratégia para ressarcir os afetados.

Caso merlin

Em 26 de abril de 2023, a Merlin, uma plataforma de negociação de criptomoedas descentralizada que utiliza a tecnologia zkSync Era de camada 2, foi vítima de um ataque que causou um prejuízo superior a US$ 1,1 milhão.

Os invasores conseguiram furtar mais de US$ 850.000 em USDC e outros tokens da DEX Merlin, totalizando um prejuízo de mais de US$ 1,1 milhão. As informações registradas na blockchain sugerem que uma entidade com controle sobre o pool de liquidez conseguiu retirar os fundos com facilidade, o que indica que o ataque não envolveu técnicas avançadas ou complexas.

No momento em que ocorreu o ataque, a Merlin estava realizando uma oferta pública de seus tokens para investidores, com o token MAGE iniciando a negociação a US$ 45 e um valor de mercado de US$ 850 mil. A CertiK observou que o risco de centralização foi destacado no relatório de auditoria na seção “esforços de descentralização”.

Plano da instituição para resolver o golpe 

A Certik ofereceu uma recompensa de 20% aos desenvolvedores envolvidos no golpe, totalizando cerca de R$ 2 milhões (US$ 400.000), sob a condição de que devolvam os fundos roubados sem enfrentar sanções legais.

A decisão da Certik gerou opiniões divergentes entre seus seguidores, com alguns elogiando a postura da empresa em relação ao incidente, enquanto outros se mostraram incomodados com a medida adotada.

Este episódio destaca a importância do aprendizado para ambas as partes: empresas de auditoria de contratos inteligentes devem ser mais cuidadosas em suas análises e os usuários não devem confiar cegamente em avaliações sem investigar.

O caso da Merlin mostra a necessidade de uma auditoria completa e confiável em contratos inteligentes e a necessidade de práticas de segurança mais rigorosas em todo o setor de criptomoedas. 

Imagem: Chinnapong / Shutterstock