Muitos traders de criptomoedas brincam de forma imprudente com os sistemas existentes para capacitar as finanças descentralizadas (DeFi), usando uma variedade de hacks para obter vantagem em suas negociações — de ataques de sanduíche a golpes de rug pull — e as perdas geralmente chegam a dezenas de milhões de dólares por mês.

No entanto, dois traders — irmãos que se formaram no Instituto de Tecnologia de Massachussetts — levaram seu esquema longe demais, explorando uma vulnerabilidade em um componente comum usado por traders na blockchain Etherium para obter quase US$ 25 milhões em um ataque que durou 12 segundos, conforme acusou o Departamento de Justiça dos EUA em 16 de maio. Os dois irmãos — Anton Peraire-Bueno de Boston e James Peraire-Bueno de Nova York — descobriram a falha de software em 2022, prepararam e planejaram os ataques por meses e então executaram o roubo em abril de 2023, alegam as autoridades.

O ataque preocupou traders e tecnologistas, chamando “a própria integridade da blockchain em questão,” disse Damian Williams, procurador dos EUA para o Distrito Sul de Nova York em um comunicado do Departamento de Justiça anunciando a acusação.

“Alegadamente, os irmãos, que estudaram ciência da computação e matemática em uma das universidades mais prestigiosas do mundo, usaram suas habilidades e educação especializadas para manipular e alterar os protocolos confiados por milhões de usuários de Ethereum em todo o mundo,” disse ele. “E uma vez que colocaram seu plano em ação, o roubo deles levou apenas 12 segundos para ser concluído. Esse suposto esquema foi novo e nunca havia sido acusado antes.”

As criptomoedas ganharam legitimidade ao longo da última década e meia, mas ainda continuam sendo, de muitas maneiras, como o Velho Oeste. Em 2023, mais de US$ 24 bilhões em transações acabaram em carteiras de criptomoedas ilícitas ou endereços — embora mais da metade do total pertencesse a organizações e nações sancionadas, e a taxa total de fraude seja de apenas 0,34%, de acordo com a Chainalysis, uma empresa de inteligência em blockchain.

Enquanto as gangues de ransomware preferem Bitcoin, Ethereum viu sua parcela de ataques, desde o hack de US$ 60 milhões da DAO em 2016 que levou a um hard fork — uma reescrita do livro-razão do Ethereum — até os mais de US$ 600 milhões em Ethereum roubados de jogadores de jogos na Rede Ronin.

De muitas maneiras, o ecossistema por trás das criptomoedas está passando pelas dores de crescimento que a Internet enfrentou ao longo das últimas três décadas, diz Oded Vanunu, tecnólogo-chefe para a Web 3.0 e chefe de pesquisa de vulnerabilidades de produtos na empresa de cibersegurança Check Point Software Technologies.

“É louco, porque estamos vendo táticas que já estão sendo usadas em plataformas da Web 2 tomando uma forma diferente nos protocolos da Web 3,” diz ele.