Hacker da Upbit burla controles do Railgun para lavar fundos roubados em falha de segurança de US$ 36 milhões

• Como o hacker da Upbit explorou a falha de segurança?
• Por que o Railgun não detectou os fundos ilícitos?
• Qual o impacto no ecossistema DeFi?
• Quais as lições para o mercado?
• Perguntas Frequentes

Um hacker explorou uma vulnerabilidade na exchange Upbit, desviando mais de US$ 36 milhões em criptomoedas – incluindo US$ 30 milhões em Solana (SOL) – e conseguiu lavar parte dos fundos usando o serviço de privacidade Railgun, apesar dos mecanismos de verificação da plataforma. O caso expõe desafios na prevenção de lavagem de criptoativos mesmo com ferramentas de compliance avançadas.

Como o hacker da Upbit explorou a falha de segurança?

O ataque ocorreu devido a uma vulnerabilidade no sistema interno da Upbit que permitiu ao invasor deduzir chaves privadas de carteiras online através de um sistema de hash previsível e criptografia fraca. Imediatamente após o exploit, o hacker liquidou a maior parte dos ativos, causando impacto nos volumes de mercados descentralizados (DEXs). A rápida conversão para stablecoins e posterior transferência para a Ethereum caracterizou um padrão frequentemente associado a grupos hackers norte-coreanos.

Por que o Railgun não detectou os fundos ilícitos?

O Railgun utiliza provas de conhecimento zero (zk-SNARKs) para verificar a origem dos fundos sem revelar dados sensíveis. Porém, neste caso, dois fatores permitiram o bypass:

1. As carteiras do hacker eram recentes demais – algumas criadas horas após o ataque – e não constavam nas bases de dados atualizadas do serviço
2. O invasor realizou múltiplas transferências entre carteiras intermediárias antes de usar o Railgun, tornando o rastreamento mais complexo

No total, 410 ETH (cerca de US$ 1.6 milhão) foram lavados através deste método antes da detecção.

Qual o impacto no ecossistema DeFi?

O incidente ocorre em um momento de crescimento recorde para ferramentas de privacidade:

• O Railgun atingiu US$ 95 milhões em valor total bloqueado (TVL) em novembro de 2025
• O token RAIL valorizou 200% no último trimestre
• O Tornado Cash, outro mixer, mantém 32.000 ETH em reservas

"Essa demanda por privacidade legítima cria um dilema para projetos como o Railgun", analisa o time da BTCC. "Precisam equilibrar compliance com utilidade real para usuários comuns."

Fonte: Dune Analytics

Quais as lições para o mercado?

O caso revela três vulnerabilidades críticas:

1. Atualização em tempo real: Sistemas de verificação precisam de feeds de dados mais ágeis
2. Padrões de transação: Hackers estão refinando métodos para simular comportamento legítimo
3. Segurança básica: Exchanges precisam revisar fundamentos como geração de chaves

A Upbit já corrigiu a falha e ressaltou que nenhum fundo de clientes foi comprometido. Este artigo não constitui aconselhamento de investimento.

Perguntas Frequentes

Quanto o hacker conseguiu lavar no total?

Após conversões, o hacker acumulou 533 ETH (cerca de US$ 1.6 milhão) líquidos após taxas.

O Railgun é usado principalmente por criminosos?

Não. O protocolo tem ampla adoção por usuários comuns buscando privacidade, incluindo personalidades públicas do setor.

Quais criptomoedas foram mais afetadas?

Solana (SOL) representou mais de 80% do valor roubado inicialmente, com vendas rápidas impactando seu preço momentaneamente.