Hacker da Upbit burla controles do Railgun para lavar fundos roubados em falha de segurança de US$ 36 milhões
- Como o hacker da Upbit explorou a falha de segurança?
- Por que o Railgun não detectou os fundos ilícitos?
- Qual o impacto no ecossistema DeFi?
- Quais as lições para o mercado?
- Perguntas Frequentes
Um hacker explorou uma vulnerabilidade na exchange Upbit, desviando mais de US$ 36 milhões em criptomoedas – incluindo US$ 30 milhões em Solana (SOL) – e conseguiu lavar parte dos fundos usando o serviço de privacidade Railgun, apesar dos mecanismos de verificação da plataforma. O caso expõe desafios na prevenção de lavagem de criptoativos mesmo com ferramentas de compliance avançadas.
Como o hacker da Upbit explorou a falha de segurança?
O ataque ocorreu devido a uma vulnerabilidade no sistema interno da Upbit que permitiu ao invasor deduzir chaves privadas de carteiras online através de um sistema de hash previsível e criptografia fraca. Imediatamente após o exploit, o hacker liquidou a maior parte dos ativos, causando impacto nos volumes de mercados descentralizados (DEXs). A rápida conversão para stablecoins e posterior transferência para a Ethereum caracterizou um padrão frequentemente associado a grupos hackers norte-coreanos.
Por que o Railgun não detectou os fundos ilícitos?
O Railgun utiliza provas de conhecimento zero (zk-SNARKs) para verificar a origem dos fundos sem revelar dados sensíveis. Porém, neste caso, dois fatores permitiram o bypass:
- As carteiras do hacker eram recentes demais – algumas criadas horas após o ataque – e não constavam nas bases de dados atualizadas do serviço
- O invasor realizou múltiplas transferências entre carteiras intermediárias antes de usar o Railgun, tornando o rastreamento mais complexo
Qual o impacto no ecossistema DeFi?
O incidente ocorre em um momento de crescimento recorde para ferramentas de privacidade:
- O Railgun atingiu US$ 95 milhões em valor total bloqueado (TVL) em novembro de 2025
- O token RAIL valorizou 200% no último trimestre
- O Tornado Cash, outro mixer, mantém 32.000 ETH em reservas
Fonte: Dune Analytics
Quais as lições para o mercado?
O caso revela três vulnerabilidades críticas:
- Atualização em tempo real: Sistemas de verificação precisam de feeds de dados mais ágeis
- Padrões de transação: Hackers estão refinando métodos para simular comportamento legítimo
- Segurança básica: Exchanges precisam revisar fundamentos como geração de chaves
Perguntas Frequentes
Quanto o hacker conseguiu lavar no total?
Após conversões, o hacker acumulou 533 ETH (cerca de US$ 1.6 milhão) líquidos após taxas.
O Railgun é usado principalmente por criminosos?
Não. O protocolo tem ampla adoção por usuários comuns buscando privacidade, incluindo personalidades públicas do setor.
Quais criptomoedas foram mais afetadas?
Solana (SOL) representou mais de 80% do valor roubado inicialmente, com vendas rápidas impactando seu preço momentaneamente.
