Carteiras Corporativas da Coinbase esvaziadas em $300K por explorações MEV

Resumo do Incidente

Em 14 de agosto de 2025, uma carteira corporativa pertencente a uma grande exchange de criptomoedas foi explorada em aproximadamente $300.000. O problema surgiu a partir de uma permissão de token concedida acidentalmente a um contrato sem permissão dentro do protocolo 0x. Em poucos momentos após a aprovação mal configurada, bots MEV detectaram as permissões elevadas e executaram transações que transferiram toda a permissão para fora da carteira.

Mecânica da Exploração

A violação ocorreu quando uma alteração na carteira corporativa descentralizada da exchange não revogou aprovações anteriores de tokens. Um pesquisador de segurança conhecido como “deeberiroz” foi o primeiro a sinalizar a vulnerabilidade nas redes sociais, demonstrando como bots podem ficar à espreita por essas brechas. Uma vez que a permissão estava ativa, os bots anteciparam o bloco submetendo transações que transferiram tokens aprovados diretamente para os endereços dos atacantes.

Papel dos Bots MEV

Bots de Valor Máximo Extraível (MEV) são especializados em capturar lucros reorganizando, antecipando ou inserindo transações em sanduíche na mempool. Neste caso, os bots foram programados para monitorar carteiras de alto valor que aprovassem contratos. Quando a janela se abriu, os bots executaram transferências no mesmo bloco, não deixando tempo para intervenção manual.

Resposta da Exchange e Impacto para Clientes

O diretor de segurança da Coinbase confirmou que a exploração foi limitada a carteiras corporativas receptoras de taxas e não envolveu contas de clientes. A exchange revogou imediatamente a aprovação incorreta e iniciou auditorias internas. Todos os tokens afetados eram totalmente pertencentes à exchange como parte do processo de acumulação de taxas, e nenhum ativo de cliente esteve em risco.

Melhores Práticas de Segurança

Especialistas recomendam auditoria rigorosa das aprovações de contratos e gestão de permissões. Medidas chave incluem segregar carteiras corporativas dos sistemas de armazenamento hot e cold, implementar alertas automáticos para permissões de token incomuns e utilizar módulos de hardware para aprovações críticas. Exercícios regulares de segurança e auditorias por empresas terceirizadas podem reduzir ainda mais a janela de vulnerabilidade.

Implicações para a Indústria

O incidente destaca os desafios contínuos de proteger operações on-chain contra adversários automatizados. Espera-se que mais exchanges e plataformas DeFi revisem fluxos de aprovação e integrem mecanismos de segurança. O amadurecimento das estratégias MEV exige ferramentas de transparência aprimoradas para alertar usuários quando aprovações se desviam das normas esperadas.

Conclusão

Embora o impacto financeiro para a Coinbase tenha sido insignificante em relação às suas reservas totais, a exploração ressalta como pequenos erros de configuração podem levar a perdas significativas. A indústria em geral pode passar a focar mais em frameworks de gestão de permissões e monitoramento proativo para mitigar ameaças semelhantes no futuro.