Segundo uma reportagem da Bloomberg, a Bitfinex, uma das exchanges mais polêmicas do mundo cripto, pagou US$ 22,3 milhões em taxas de transação para transferir US $ 100.000 para outra carteira!
Erro faz com que Bitfinex pague US$ 22 milhões
A Bitfinex estava lá, na sua rotina do dia a dia, bem bonita e tranquila, transferindo 100.000 USDT – a stablecoin atrelada ao dólar – para a DeversiFi. Foi aí que, às 7h10 no horário de Nova York ontem (27), que o Etherscan registrou a taxa de 22,3 milhões de USDT (Tether).
Qualquer pessoa que transacione na blockchain Ethereum, paga aos mineradores o que é conhecido como taxas de gás em troca da validação de suas transações na blockchain. Dependendo da oferta e demanda e do poder computacional da rede, a quantidade de taxa a ser paga, pode variar. Embora taxas erradas e caras tenham sido uma reclamação comum, principalmente na rede Ethereum, o preço de US$ 22 milhões não pode estar certo!
Transações em criptomoedas são irreversíveis!
Embora os erros dos “dedos pesados” também sejam conhecidos por provocar oscilações inexplicavelmente acentuadas nos mercados tradicionais, eles são especialmente problemáticos no mundo da criptografia, uma vez que as transações na blockchain são irreversíveis. Afinal, você vai reclamar pra quem?
“Em transações como essas, as taxas são suportadas por integrações de terceiros com a Bitfinex”, disse um porta-voz da Bitfinex, sediada nas Ilhas Virgens Britânicas, por e-mail. “Isso também foi confirmado pela DeversiFi em seu recente comunicado. Estamos ansiosos para a investigação da DeversiFi e para que este assunto seja resolvido do seu lado. ”
Tether e Bitfinex compartilham proprietários e executivos comuns, enquanto DeversiFi e Bitfinex também estão intimamente ligados. Os três co-fundadores da DeversiFi trabalharam na Bitfinex, e as empresas anunciaram na quinta-feira um link entre elas para permitir a transferência barata de tokens Tether.
“Nenhum fundo de cliente no DeversiFi está em risco e este é um problema interno para o DeversiFi resolver”, disse em um tweet. “As operações não são afetadas.”
Dicas para não errar na transferência de criptomoedas
Por isso, pessoal, sempre fiquem atentos ao fazer uma transação! Eu recomendo fortemente que ao fazer uma transferência de cripto ativos, você:
- Não esteja fazendo duas coisas ao mesmo tempo;
- Confira sempre a carteira para a qual está enviando – sim, cada letra e cada número do endereço!
- Confira a quantidade que está enviando;
- Não esteja sob o efeito de álcool ou drogas;
- Não confunda ponto com vírgula – erro super comum!
- Se atente quanto à quantidade de casas decimais;
- De preferência, faça um double check com alguém de confiança!
- E não se esqueça: transferência de cripto ativos são IRREVERSÍVEIS!
ATUALIZAÇÃO DA NOTÍCIA
Conforme a própria exchange descentralizada, DeversiFi postou em sua conta no Twitter, o problema foi resolvido. Como? Pois é, fiquei bem surpresa por terem resolvido esse problema. Segue o passo a passo publicado no blog da DeversiFi.
Por que o problema aconteceu?
- Problemas subjacentes na biblioteca EthereumJS, que coincidem com as mudanças nas taxas de gás associadas à atualização EIP-1559, em algumas circunstâncias, podem levar a transações com taxas extremamente altas;
- Combine isso com o fato de que carteiras de hardware podem, às vezes, exibir taxas de uma maneira não legível por humanos, podendo ter removido uma verificação de segurança humana importante;
- Apenas carteiras com uma grande quantidade de fundos seriam afetadas, todos os outros usuários veriam como uma transação com falha.
O que fizemos sobre isso?
- Por volta das 12h30 UTC + 1, a equipe da DeversiFi estava ciente do problema e começou a investigação;
- Identificamos rapidamente duas áreas principais de preocupação, que começamos a testar ativamente na tentativa de reproduzir e explicar como a transação errada foi criada;
- Em seguida, compartilhamos uma explicação com nossa comunidade e com o mundo do blockchain em geral, que começou a notar essa transação;
- Às 16:45 UTC + 1, desativamos os depósitos de usuários para nos permitir identificar o problema sem colocar outros usuários em risco;
- À noite, havíamos encontrado os prováveis culpados nas funções da taxa de gás e começamos a implementar uma melhoria para evitar o caso extremo;
- Verificações adicionais de segurança e integridade também foram adicionadas para garantir que as taxas de gás associadas às transações não excedam limites irreais. Isso foi feito com a finalidade de proteger contra erros do usuário, picos extremos de taxas de rede e como uma camada adicional de proteção contra qualquer erro de codificação futuro;
- Levantamos um problema com os mantenedores do EthereumJs descrevendo o defeito na biblioteca;
- Por último, comunicamos à equipe da Ledger, as anomalias descobertas durante os testes que poderiam ofuscar taxas anormalmente altas para qualquer transação Ethereum;
- Melhorias de segurança implementadas e depósitos contábeis reativados por volta das 15h30 de 28/09/21.
Recuperação dos fundos
- Depois de ver que o minerador do bloco 13307440 – que havia recebido a taxa incorreta – estava periodicamente depositando ETH minerada na Binance, entramos em contato com a Binance;
- A Binance concordou em repassar nossos endereços de e-mail ao cliente para que ele pudesse entrar em contato conosco;
- Por volta de 20:36 UTC + 1, recebemos um e-mail do minerador que havia alcançado um processo de devolução de fundos com segurança;
- Em uma hora, eles fizeram a primeira transação de devolução, com um total de 7626 ETHs retornados;
- DeversiFi ofereceu para a mineradora ficar com 50 ETH como uma taxa de retorno.
O que estamos fazendo para garantir que isso não aconteça novamente?
- DeversiFi está ativamente se envolvendo com a comunidade Ethereum e Ledger para corrigir problemas que podem ter contribuído para esta ocorrência
- Em nossa plataforma, estaremos implementando medidas defensivas mais fortes ao fazer interface com bibliotecas externas, revisando como tratamos as transações com falha e também aplicando um valor máximo para quaisquer taxas máximas de transação como proteção adicional
OPINIÃO
Eu fico muito feliz pela Bitfinex tenha recuperado seus fundos e que nenhum outro cliente, tanto da DeversiFi, quanto da Bitfinex, tenham sido afetados. Achei também super legal o minerador ter devolvido os ETH recebidos incorretamente.
No entanto, eu fico um pouco preocupada quanto à essa manipulação na rede. Isso porque as criptomoedas são consideradas a disrupção das finanças e economia, por serem descentralizadas, ou seja, sem ter um dono. Na blockchain, não precisamos de um mediador e as pessoas navegam, se quiserem, de forma anônima.
Tudo isso o que aconteceu, possibilitou identificar o minerador, colocar ele em contato com as exchanges e ele devolver os ETHs. Claro que a transação em si, não foi desfeita, pois são irreversíveis. Precisou de uma gambiarra pra reaver os fundos.
Agora, sendo aquelas né, bem sensacionalista… isso abre precedentes para várias coisas. Agora foi uma falha no cálculo da taxa. Mas e se um dia, uma grande exchange como é a Bitfinex, enviar uma quantidade maior de Bitcoin pra alguém, porque digitou um zero a mais? Será que por já terem recuperado ETH uma vez, eles não podem fazer a mesma coisa para recuperar uma transação que alguém fez errado?
Será que o mineiro, que estava feliz da vida por ter recebido milhões na mineração do bloco #13307440 não poderia ter sido ameaçado pela Bitfinex, Binance e DeversiFi, caso ele não tivesse devolvido amigavelmente os ETHs? Será que a Binance, que possui a chave privada da carteira de todos os seus clientes, não poderia “tirar à força” os ETHs do minerador se ele não tivesse sido amigável?
Claro que as criptomoedas não pertencia a ele e ele não fez nada além de sua obrigação por ter devolvido um dinheiro que não era dele. Mas já pararam pra pensar, que se fosse você, com um erro desse, que não chegasse a milhões, mas que fosse uma grana que te faria falta, não chegaria nem na metade desse processo? Será que não foi só porque são empresas milionárias? Tudo isso levou certo desconforto para mim. Mas prefiro continuar acreditando que o universo de criptomoedas se baseia no descentralized peer-to-peer.
Você já errou uma transferência? Qual sua opinião sobre o resgate dos milhões da Bitfinex? Me conta aqui ou nas redes sociais 👇
Com amor,
Jéssica ♥