Ví Holdstation foi hackeado com 462.000 USDT: Aqui está como o hacker burlou a MFA, retirando dinheiro em 2 minutos

26/02/2026 – O projeto de carteira inteligente DeFAI Holdstation, sediado no Vietname (construído na Worldcoin e BNB Chain), confirmou ter sido vítima de um ataque grave à cadeia de abastecimento na madrugada de 25/02/2026. O prejuízo total registado foi de 462.000 USDT.

Este é o segundo incidente de segurança do projeto em 2026, após uma perda de cerca de 100.000 USD em janeiro.

Ataque à cadeia de abastecimento: não ao smart contract, mas à infraestrutura de distribuição

De acordo com o comunicado oficial, os hackers não invadiram diretamente a carteira dos utilizadores ou o contrato inteligente. A Holdstation e a auditoria Verichains afirmam que os smart contracts permanecem seguros.

Em vez disso, o atacante focou na infraestrutura de distribuição da aplicação – onde são fornecidas as atualizações aos utilizadores.

Especificamente, o hacker:

Após controlar a infraestrutura, o atacante editou o ficheiro JavaScript na versão oficial da aplicação, inserindo um código malicioso sob a forma de backdoor. Quando os utilizadores atualizavam a aplicação, instalavam inadvertidamente a versão infectada com o código malicioso.

Mecanismo de levantamento silencioso

O código malicioso foi projetado para ativar-se imediatamente após a instalação:

Como resultado, várias carteiras tiveram fundos roubados nos primeiros minutos após o lançamento da atualização infectada.

Resposta de emergência da Holdstation em 30 minutos

De acordo com a linha do tempo divulgada (UTC+7):

Depois, a Holdstation colaborou com a Verichains para analisar os dados on-chain e coletar provas para a investigação.

O prejuízo total atualmente confirmado é de 462.000 USDT.

Compromisso de reembolso de 100% aos utilizadores

A Holdstation compromete-se a reembolsar 100% do valor dos ativos afetados. Os utilizadores devem preencher o formulário oficial em:

https://forms.gle/9FriUzFWHx6ZPXCS7

A equipa irá verificar on-chain e autenticar a propriedade das carteiras antes de proceder ao reembolso. O projeto enfatiza que não é necessário fornecer seed phrase, chave privada ou qualquer taxa durante o processo de compensação.

Lições de segurança para a indústria

O incidente demonstra que, mesmo com contratos inteligentes seguros, vulnerabilidades na infraestrutura de distribuição de software podem causar perdas significativas. Este é um ataque à cadeia de abastecimento – onde hackers infiltram-se na “entrada” do produto, em vez de atacarem diretamente os utilizadores.

A Holdstation afirmou que está a atualizar todo o processo de lançamento, incluindo:

O incidente tem atraído grande atenção da comunidade cripto no Vietname, uma vez que a Holdstation é um dos projetos de carteiras DeFi sediados em Ho Chi Minh.

O projeto compromete-se a continuar a atualizar o progresso da investigação nos próximos dias.