FTX expõe uma falha de segurança interna significativa: um operador aproveitou a falha do sistema para lucrar centenas de milhões de dólares.

Recentemente, com a investigação aprofundada do caso de falência da FTX, um caso de manipulação de mercado envolvendo enormes quantias de dinheiro veio à tona, atraindo ampla atenção da comunidade de criptomoedas.

De acordo com relatos, um trader de nacionalidade mauriciana chamado Nawaaz Mohammad Meerun obteve lucros de até centenas de milhões de dólares em um curto espaço de tempo, aproveitando habilidosamente uma vulnerabilidade no sistema de uma plataforma de negociação e as regras de negociação com margem. Este incidente não apenas expôs as sérias falhas no sistema de controle de risco da plataforma, mas também soou o alarme para toda a indústria de criptomoedas.

Métodos de manipulação de mercado cuidadosamente planeados

A técnica operacional da Meerun divide-se principalmente em três etapas:

1. Comprar em grande quantidade tokens com baixa liquidez, artificialmente aumentar o preço.

2. Usar tokens cujo preço foi elevado como garantia para emprestar uma grande quantia de dinheiro da plataforma.

3. Estabelecer uma enorme posição de venda a descoberto, forçando as empresas associadas da plataforma a investir grandes quantias para fechar a posição.

Especificamente, a Meerun começou a comprar em grande quantidade tokens BTMX a partir de janeiro de 2021, controlando, no final, quase metade da oferta total de tokens. Isso levou a um aumento de 10.000% no BTMX em três meses. Em seguida, ele utilizou a função de alavancagem da plataforma, emprestando dezenas de milhões de dólares usando BTMX como colateral.

Embora a entidade emissora do BTMX tenha descoberto anomalias e alertado a plataforma de negociação, a plataforma não tomou nenhuma medida. Sabe-se que, após receber o alerta, os executivos da plataforma ignoraram-no até que a magnitude da vulnerabilidade aumentasse para 400 milhões de dólares, momento em que passaram a dar atenção ao assunto.

Entre agosto e dezembro de 2021, a Meerun realizou operações semelhantes utilizando tokens de baixa liquidez como BAO, TOMO e SXP, tendo enganado quase 200 milhões de dólares antes que a plataforma descobrisse o problema.

Resposta inadequada da plataforma, perdas aumentam ainda mais

Mais desconcertante é que, mesmo após a descoberta do problema, a plataforma ainda não congelou completamente a conta da Meerun. Ele conseguiu transferir com sucesso mais de 450 milhões de dólares em ganhos ilícitos.

Para encobrir essa grande brecha, a plataforma adotou a abordagem de "desmontar a parede do leste para consertar a do oeste", transferindo as perdas para empresas associadas. No entanto, essa prática não conseguiu impedir a deterioração da situação.

Meerun posteriormente fez uma venda a descoberto de um token de nicho chamado Mobile Coin (MOB) na plataforma. A plataforma novamente não tomou medidas eficazes, apenas exigiu que ele fornecesse mais garantias. Para cobrir a posição vendida, a empresa associada à plataforma teve que comprar grandes quantidades de MOB, resultando em um aumento de 750% no preço em algumas semanas. No final, o preço do MOB entrou em colapso, causando uma perda estimada de até 1 bilhão de dólares para a empresa associada.

Avisos e Lições

Este evento forneceu lições valiosas para a indústria de criptomoedas:

1. A plataforma de negociação precisa aprimorar o programa de KYC, aplicando rigorosamente a verificação de identidade e as regulamentações de combate à lavagem de dinheiro.

2. Reforçar os mecanismos de controlo interno para evitar negligência ou inação por parte dos funcionários.

3. Estabelecer um sistema de avaliação de riscos sólido e realizar avaliações de riscos de negócios regularmente.

4. Reforçar a monitorização de ativos de baixa liquidez e transações entre contas.

Para os investidores, deve-se estar atento às flutuações anormais de tokens de baixa liquidez, monitorar as atividades on-chain de contas grandes e priorizar plataformas de negociação regulamentadas para realizar transações.

Este incidente prova mais uma vez que, mesmo plataformas de negociação de criptomoedas que parecem maduras, podem ter sérias vulnerabilidades de segurança. Os participantes da indústria devem permanecer vigilantes a todo momento e aprimorar continuamente os sistemas de controle de risco para proporcionar um ambiente de negociação mais seguro e confiável para os usuários.