Trade.io

Em 20 de outubro de 2018, às 08h40 EST, a equipe de segurança da trade.io detectou uma transação não autorizada envolvendo 50 milhões de Trade Tokens (TIO), avaliados em aproximadamente US$ 7.5 milhões, de uma carteira de hardware designada para o pool de liquidez da plataforma. Lançada como uma corretora de criptomoedas e provedora de liquidez, a trade.io operava em Lugano, Suíça, e mantinha uma reserva de tokens TIO para apoiar as operações de negociação. Apesar das alegações da plataforma de segurança robusta, a violação expôs vulnerabilidades em suas práticas de armazenamento a frio.

O incidente começou quando a equipe de segurança observou uma grande transferência de saída da carteira, seguida por negociações anormais de TIO em corretoras externas, incluindo KuCoin e Bancor. Em poucas horas, a trade.io notificou essas corretoras, que prontamente desativaram os depósitos, saques e negociações de TIO para conter a violação. A resposta rápida impediu novas transações não autorizadas, e nenhuma conta ou fundo de cliente foi diretamente afetado. As investigações confirmaram que a corretora e o pool de liquidez da trade.io permaneceram intactos, com a violação isolada em uma única carteira de hardware adquirida diretamente do fabricante. Descobertas preliminares descartaram um hack técnico na unidade de armazenamento a frio ou roubo interno, embora a causa exata da violação permanecesse sob investigação. Os sistemas da Trade.io foram considerados seguros e nenhuma evidência sugeriu vulnerabilidades mais amplas na plataforma. Para mitigar riscos futuros, a equipe de gestão anunciou um fork do token TIO, criando um novo token ERC-20 chamado Trade Token X (TIOx).

Os detalhes da bifurcação estavam programados para serem divulgados logo após o incidente. A violação, embora contida, levantou preocupações sobre a segurança das carteiras de hardware e os riscos das reservas centralizadas de tokens em plataformas de criptomoedas. As perdas estimadas, com base no valor de mercado da TIO de aproximadamente US$ 0.15 por token na época, totalizaram US$ 7.5 milhões, embora nenhum fundo de cliente tenha sido perdido. O incidente levou a trade.io a aprimorar seus protocolos de segurança e ressaltou a importância de uma verificação rigorosa de hardware de terceiros e de uma resposta transparente a incidentes. A violação da Dragon X serve como um lembrete dos riscos persistentes na infraestrutura de criptomoedas, reforçando a necessidade de salvaguardas descentralizadas e cooperação proativa entre corretoras para proteger ativos digitais.