Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1709691770sdfx.jpeg)

## [TL; DR]

Um hacker de chapéu branco recuperou $1.3 milhões em ativos criptográficos roubados do Blueberry Protocol.

O mesmo hacker de chapéu branco, conhecido como @coffeebabe_eth, recuperou $5.4 milhões para a Curve Finance em 2023.

O hacking de chapéu branco permite que os protocolos DeFi identifiquem vulnerabilidades em seus sistemas

**Palavras-chave**: Protocolos DeFi, hacker ético, exploração de criptografia, exploração DeFi, hackers de criptografia, hacker de boné branco, ataque de bots de criptografia, perdas de criptografia, ecossistema de criptografia, ameaça de criptografia

## Introdução

A maior ameaça às criptomoedas como forma de dinheiro digital e reserva de valor é o hacking e outras formas de roubos cibernéticos como [phishing](https://www.gate.io/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks "phishing"). Desde os primeiros dias de ativos digitais, atores nefastos têm roubado ativos cripto de investidores e empresas baseadas em blockchain que operam no setor de criptomoedas. Ao longo dos anos, essas ameaças têm afetado a taxa de adoção de ativos digitais.

A melhor forma de prevenir roubos de ativos digitais é através de uma segurança de infraestrutura elevada e auditoria. No entanto, os projetos de criptomoeda também podem fazer uso de hackers white hat para testar os seus níveis de segurança, reduzindo assim a possibilidade de exploração DeFi. Hoje, vamos ver como os hackers white hat preveniram roubos de ativos de criptomoeda no passado.
Leia também: [O que é um Ataque Sandwich?](https://www.gate.io/learn/articles/what-is-a-sandwich-attack/936 "What is Sandwich Attack?")

## Protocolo Blueberry em Perigo: Hacker White Hat Neutraliza Exploit DeFi em 23 de Fevereiro

O Blueberry Protocol, uma plataforma descentralizada que permite empréstimos, foi atacado em 23 de fevereiro e estava prestes a incorrer em perdas cripto de 457,6 [Ethereum](/price/ethereum-eth) (ETH), no valor de cerca de $1,3 milhões naquela época, apenas para ser resgatado por um hacker white hat conhecido apenas como 'c0ffeebabe.eth'.

O que levou à intervenção de c0ffeebabe.eth foi a rápida resposta da Blueberry Protocol Foundation após notar o exploit DeFi. Eles notificaram rapidamente seus clientes sobre o hacking usando a plataforma de mídia social X.

A equipe instou os usuários a retirarem suas participações o mais rápido possível. Infelizmente, em pouco tempo, a interface da plataforma ficou inacessível. No entanto, a fundação conseguiu pausar o protocolo após cerca de 30 minutos, o que impediu que o ator malicioso drenasse ainda mais as criptomoedas.

Basicamente, os hackers conseguiram esvaziar [Bitcoin](/price/bitcoin-btc) (BTC), USDC e [Olympus](/price/olympus-ohm) dos mercados de empréstimos. Naquela época, todos os ativos cripto que estavam no Protocolo Blueberry estavam sob ameaça. Além da equipe, outras pessoas e organizações alertas ajudaram a disseminar informações sobre a ameaça cripto existente.
![](https://gimg2.gateimg.com/image/article/17096913441.jpeg)
Source: [x.com](https://twitter.com/BlockSecTeam/status/1760876339903558114 "x.com")

Como observado na captura de tela, o BlockSecTeam foi uma das organizações que ajudaram a passar a informação para outras partes interessadas.

Uma vez que a situação estava sob controle e as perdas adicionais de criptomoedas foram evitadas, a Blueberry Protocol Foundation assegurou aos seus usuários que seus ativos estavam seguros. Publicação [na X a equipa disse](https://twitter.com/blueberryFDN/status/1760872935982879030 "on X the team said"), 'Todos os fundos drenados foram antecipados por @coffeebabe_eth e agora estão seguros no multisig de Blueberry, com exceção do pagamento do validador.'

Conforme reconhecido pela equipe, um hacker white hat (@ coffeebabe_eth) resgatou o protocolo das iminentes perdas de criptomoedas. O hacker ético recuperou 366 ETH de um total de 457 Ether que os hackers de criptomoedas haviam drenado do protocolo.

Naquela época, a equipe disse que estava negociando com os validadores para devolver 91 ETH. Isso [esclarecido](https://twitter.com/blueberryFDN/status/1760876257078899016 "clarified")“Os fundos depositados estão atualmente seguros. Apenas três mercados foram afetados e a grande maioria já foi devolvida. O valor total do pagamento (perda) do validador é de 91 ETH. Estamos entrando em contato e visamos uma restituição total aos usuários como objetivo.”

É importante perceber que no momento da exploração cripto, o Protocolo Blueberry. [teve um valor total bloqueado (TVB)](https://www.gate.io/de/blog_detail/1471/the-total-value-locked-tvl-of-the-defi-protocols-exceeds-70-billion "had a total value locked (TVL)”) de 4,5 milhões de dólares, mas diminuiu para 3,15 milhões de dólares após a exploração mal sucedida do DeFi.

Leia também: [O que significa TVL em DeFi?](https://www.gate.io/learn/articles/what-does-tvl-mean-in-defi/217 "What does TVL mean in DeFi?")![](https://gimg2.gateimg.com/image/article/17096914992.jpeg)
Protocolo Blueberry valor total bloqueado (TVL) - [Defillama](https://defillama.com/protocol/blueberry-lend "Defillama")

Conforme observado na imagem, logo após a tentativa frustrada de exploit DeFi, o valor total bloqueado (TVL) do protocolo caiu de $4.5 milhões para $3.15 milhões.

## Hacker de chapéu branco, c0ffeebabe.eth, também resgatou a Curve Finance em 2023

O hacker ético, c0ffeebabe.eth, também [resgatou a Curve Finance em 2023](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress "rescued Curve Finance in 2023") quando ele/ela recuperou criptomoedas no valor de $5.4 milhões que hackers maliciosos tinham roubado.

Na verdade, c0ffeebabe.eth usou um bot de negociação de arbitragem Ethereum para superar os atacantes e recuperar os ativos criptográficos roubados. O hacker ético devolveu os fundos à equipe.

## Perdas do DeFi em 2023

O incidente de hacking do Blueberry indica como os protocolos DeFi são vulneráveis à exploração maliciosa de criptomoedas. Por exemplo, apenas em 2023, o DeFi sofreu perdas que totalizaram mais de 1 bilhão de dólares devido a ciber-roubos, conforme indica o gráfico a seguir.
![](https://gimg2.gateimg.com/image/article/17096915623.jpeg)
Perdas de DeFi para 2023: [x.com](https://twitter.com/intotheblock/status/1736054070492696827/photo/1 " x.com")

Conforme observado no diagrama, em 2023, DeFi sofreu perdas criptográficas no valor de cerca de $1.02 bilhões. No entanto, isso significou uma grande diminuição em relação às perdas que o setor sofreu em 2021 e 2022, quando as perdas do DeFi foram cerca de $3.96 bilhões e $53 bilhões, respectivamente.

## Por que os hackers de chapéu branco são vitais para o setor de criptomoedas?

Como mencionamos nos casos da Curve Finance e do Protocolo Blueberry, os hackers white hat desempenham um grande papel na prevenção e frustração de exploits maliciosos de criptomoedas. Eles usam muitos métodos para ajudar projetos cripto a prevenir os ataques.

Em primeiro lugar, o objetivo dos hackers de chapéu branco é ajudar o ecossistema de criptomoedas a melhorar os sistemas de segurança, a fim de evitar explorações de criptomoedas. Em outras palavras, eles realizam hacking de chapéu branco, também chamado de hacking ético ou teste de penetração.

Nesses casos, os proprietários dos projetos digitais autorizam os hackers white hat a testar seus sistemas e sugerir maneiras de melhorá-los. Isso ocorre porque os hackers de criptomoedas se aproveitam de brechas ou vulnerabilidades não identificadas nos protocolos. Primariamente, os testes de penetração minimizam as chances de falhas no sistema e furtos.

Embora os hackers brancos usem ferramentas e técnicas semelhantes aos chapéus pretos, eles têm boas intenções. Por exemplo, eles usam software malicioso e DoS ou [ataques DDoS](https://www.gate.io/bitwiki/detail/152/distributed-denial-of-service-attack--ddos-attack "DDoS attacks ") com o objetivo de identificar ameaças [e protegendo ativos criptográficos](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape "and protecting crypto assets"). Por exemplo, um white hat pode usar um ataque de bots de criptomoeda. No geral, ele/ela/elas hackeiam para o bem dos projetos DeFi e dentro das axilas da lei, pois são agentes de remoção de ameaças.

## Conclusão

Um popular hacker white hat @ coffeebabe_eth frustrou uma exploração DeFi em 25 de fevereiro, evitando uma perda de $1.3 milhões para o Blueberry Protocol. O mesmo hacker ético também recuperou mais de $5.4 milhões depois que alguns hackers de criptomoedas exploraram o Curve Finance em 2023. Em geral, os testes de penetração ajudam a identificar brechas nos sistemas DeFi, o que reduz o número de incidentes de hacking.

<div class="blog-details-info">
<div>Autor: **Mashell C.**, Investigador da Gate.io
<div class="info-tips">*Este artigo representa apenas as opiniões do pesquisador e não constitui qualquer sugestão de investimento.
<div>*Gate.io reserva todos os direitos deste artigo. A reprodução do artigo será permitida desde que seja referenciado Gate.io. Em todos os casos, serão tomadas medidas legais devido à violação dos direitos autorais.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hacker Branco Descobre uma Exploração DeFi de $1.3 Milhões