Em fevereiro de 2024, uma das principais exchanges de criptomoedas enfrentou o maior ataque hacker registrado na indústria até então. Os atacantes infiltraram-se na plataforma através de manipulação do front-end e técnicas de engano com múltiplas assinaturas, invadindo com precisão o sistema de cold wallets na Ethereum, levando aproximadamente 14,4 bilhões de dólares em ETH e seus derivados. Este incidente provocou uma reação em cadeia no mercado — o preço do Ethereum caiu quase 4% em 4 horas, e o volume de liquidações na rede ultrapassou 4,5 bilhões de dólares em 24 horas.

Após o ocorrido, a exchange rapidamente utilizou seus próprios ativos para cobrir totalmente as perdas dos usuários. Mas o que realmente merece atenção são as vulnerabilidades técnicas por trás do ataque. Técnicas de engano com múltiplas assinaturas demonstram que, mesmo plataformas de ponta com arquiteturas de cold wallet, ainda possuem pontos cegos ao enfrentarem combinações cuidadosamente planejadas de engenharia social e ataques técnicos.

Posteriormente, a exchange iniciou uma nova rodada de reconstrução do sistema de segurança. As melhorias incluem: nove auditorias de segurança independentes realizadas por parceiros internos e externos, redesenho do fluxo de operações das wallets e do mecanismo de isolamento das cold wallets, integração de sistemas de criptografia dupla MPC (Cálculo Multi-Partes) e HSM (Módulo de Segurança de Hardware), culminando na obtenção da certificação internacional ISO/IEC 27001 de segurança da informação.

Essa atualização reflete uma nova perspectiva do setor sobre a segurança das cold wallets. A combinação de MPC+HSM está gradualmente se tornando o padrão das principais exchanges, apresentando maior resiliência contra vazamentos de chaves e ações maliciosas internas, em comparação com as tradicionais múltiplas assinaturas. Ao escolher uma plataforma, os usuários devem investigar as tecnologias de segurança específicas adotadas — pois isso muitas vezes revela a verdadeira capacidade de defesa da plataforma.