A ZetaChain foi supostamente hackeada e perdeu US$ 87. Não milhões. Dólares.

O mercado de criptomoedas teve muitos dias ruins este ano, mas este tem um final feliz. De acordo com uma publicação de Kreig_DK no X, a ZetaChain foi hackeada "ontem" e o prejuízo total chegou a US$ 87. O feed de notícias da KuCoin reproduziu a informação em 23 de outubro com a etiqueta "meme do dia".

Oitenta e sete dólares. Uma taxa de câmbio ruim numa tarde tranquila faria mais mal.

Agora vem a parte chata. Até 24 de outubro, não posso confirmar nada disso. Não encontrei nenhuma declaração da ZetaChain, nenhum alerta da PeckShield ou da CertiK, e nenhum hash de transação anexado à postagem. No momento, trata-se de uma alegação com um número estranho, não de um incidente verificado.

O ataque cibernético de abril não foi brincadeira.

O verdadeiro ataque à ZetaChain aconteceu em abril, e ninguém achou graça. No dia 27 de abril, a equipe anunciou no fórum X que seu contrato GatewayEVM havia sido atacado, que apenas as carteiras internas da equipe foram atingidas e que as transações entre blockchains foram pausadas. A SlowMist rastreou a causa raiz até a função de chamada no GatewayZEVM, que não possuía controle de acesso nem validação de entrada. Sim, os nomes dos contratos diferem entre as duas declarações.

As estimativas iniciais de prejuízos eram bastante divergentes. O The Block citou DefiLlama em US$ 300.000, enquanto o Cryptopolitan afirmou que o ataque levou menos de US$ 10.000. A análise posterior estimou um prejuízo de US$ 333.868 em nove transações nas redes Ethereum, Arbitrum, Base e BNB Smart Chain, todas provenientes de três carteiras da equipe. As fontes divergem até mesmo quanto à data: o The Block menciona 24 de abril, enquanto o crypto.news indica domingo, que seria 26 de abril.

O atacante fez a lição de casa. A carteira foi financiada com Tornado Cash três dias antes, um contrato personalizado de drenagem foi implantado e uma campanha de envenenamento de endereços foi executada antes da drenagem, conforme relatado pelo crypto.news. A drenagem também explorou aprovações ilimitadas de tokens que ninguém havia revogado. Além disso, a vulnerabilidade já havia chegado à ZetaChain por meio de seu programa de recompensas por bugs, onde os relatos iniciais foram descartados como comportamento esperado.

Esse último detalhe é o que não consigo ignorar. Perder US$ 334 mil dos cofres da equipe é uma lição cara. Ser avisado do rombo com antecedência e justificar como "proposital" é um tipo diferente de constrangimento.

O prejuízo de abril foi aproximadamente 3.800 vezes maior que 87 dólares.

Uma corrente em vias de desaparecer

Para quem parou de acompanhar: a ZetaChain foi lançada em 2021 como uma camada 1 de interoperabilidade, propondo uma única blockchain capaz de se comunicar com Bitcoin, Ethereum e todas as outras redes. Em 2023, a empresa captou US$ 27 milhões de investidores como Blockchain.com, Jane Street Capital, Human Capital e Sky9 Capital, segundo o Cointelegraph.

Essa estratégia praticamente desapareceu. O resumo do TokenRadar afirma que a ZetaChain anunciou em 1º de junho que encerraria suas funcionalidades de interoperabilidade entre blockchains para se concentrar no Anuma, um aplicativo privado de IA. Em 20 de setembro, os detentores aprovaram a Proposta 68 com 99,4% de apoio e 58% de participação, contra um quórum de 40%. O plano: migrar ZETA para a Solana como um token SPL na proporção de 1:1 e, eventualmente, desativar a camada 1. O projeto afirma que o Anuma ultrapassou a marca de 300.000 usuários, de acordo com a cobertura do CryptoRank.

A votação não interrompeu nada. Uma segunda proposta ainda precisa definir o snapshot, o período de saque e a data de suspensão, portanto o L1 ainda está em execução. O ZETA estava cotado em torno de US$ 0,0407 na página da KuCoin, com queda de cerca de 1,7% no dia. No final de abril, era negociado perto de US$ 0,054, segundo o Cryptopolitan.

A ZetaChain não é a única a encerrar suas atividades. A BounceBit desativou sua blockchain independente em agosto, após uma falha de autorização que lhe custou cerca de US$ 3 milhões em tokens BB. A Harmony propôs o encerramento de sua própria camada 1 em 6 de setembro, semanas depois de uma exploração ter cunhado tokens ONE não autorizados, conforme relatado pelo Cointelegraph.

Então, o que eram esses 87 dólares?

Não sei, e pelo que sei, ninguém se pronunciou publicamente sobre isso. Aqui vai o meu palpite, e é apenas um palpite: aprovações de tokens obsoletas. Depois de abril, a ZetaChain pediu a todos que haviam usado os contratos de gateway que revogassem suas permissões ERC-20, e a Blockaid divulgou o mesmo conselho em 27 de abril, direcionando as pessoas para o Revoke.cash. Certamente, algumas pessoas nunca o fizeram. Um programa que removesse aprovações obsoletas de usuários antigos de uma blockchain em declínio provavelmente renderia dólares, não dólares com vírgulas.

As outras opções são menos interessantes: uma pequena transação de teste ou um rastreador que rotula poeira como um ataque hacker. Escolha a sua favorita.

Para se ter uma ideia da dimensão, a PeckShield contabilizou 55 incidentes graves e cerca de US$ 766,5 milhões roubados em setembro, o pior mês de 2026 até o momento. A CertiK contabilizou 97 incidentes e US$ 768,4 milhões, e seu total para 2026 chega a US$ 2,68 bilhões em 656 incidentes, segundo a Bitbase. Nenhum dos painéis de controle dará atenção a US$ 87.

Se você alguma vez aprovou contratos de gateway da ZetaChain, acesse Revoke.cash e cancele-os. Leva apenas um minuto e geralmente custa menos do que os US$ 87 que todos nós estávamos comentando.