Lembra-se daquela grande hacking de criptomoedas que aconteceu em 2021? Mais de $610 milhões desapareceram num instante. Os atacantes descobriram uma vulnerabilidade crítica escondida no código do contrato inteligente da plataforma—basicamente uma falha de design que lhes permitiu siphonar grandes quantidades de ativos digitais para as suas próprias carteiras sem disparar quaisquer alarmes.

Aqui é que fica estranho: eles alegaram que toda a operação foi feita "por diversão". Sim, leu bem. Meia bilhão de dólares em diversão. Mas há uma reviravolta—eles realmente devolveram o dinheiro. Os perpetradores devolveram os fundos roubados, o que levanta várias questões sobre as suas motivações. Foi um teste de segurança de chapéu branco que se tornou público? Uma declaração sobre vulnerabilidades de contrato? Ou algo completamente diferente?

Este incidente abalou todo o ecossistema Web3 e provocou debates acalorados sobre auditoria de contratos inteligentes, melhores práticas de segurança e se tais vulnerabilidades deveriam ser descobertas através de canais oficiais. Tornou-se um caso de estudo para desenvolvedores e investigadores de segurança que estudam vetores de exploração em protocolos DeFi.