Chaos Labs troca chaves após tentativa de ataque atribuída a Estado-nação

A Chaos Labs, empresa de gestão de riscos e infraestrutura para criptoativos, informou na quinta-feira, 8 de maio de 2026, ter substituído todas as suas chaves após detectar, no fim de semana, uma tentativa de invasão possivelmente conduzida por um Estado-nação. Desde então, não houve registro de atividade suspeita.

Em publicação na rede X, o fundador Omer Goldberg relatou que a companhia entrou em bloqueio total assim que identificou o ataque. Segundo ele, a área exposta limitou-se a carteiras operacionais usadas em transações rotineiras “on-chain”, sem comprometer a Chaos Oracle Network, rede de oráculos que fornece dados a aplicações em blockchain.

Goldberg destacou que os oráculos operam em ambiente isolado, com nós distribuídos globalmente e protegidos por camadas de segurança e controles criptográficos. Equipes de autoridades e especialistas em cibersegurança que auxiliam na investigação classificaram a ofensiva como compatível com o padrão de ataques patrocinados por Estados. A apuração segue em andamento.

Grupos hackers estatais, sobretudo ligados à Coreia do Norte, são apontados como ameaça recorrente ao setor cripto. Acredita-se que atores norte-coreanos tenham roubado pelo menos US$ 578 milhões em abril, embora o governo do país negue envolvimento em crimes cibernéticos.

Após o incidente, a Chaos Labs acionou seu protocolo de resposta de maior severidade. “Destinamos parte significativa do orçamento operacional à defesa cibernética, alertas e detecção”, afirmou Goldberg.

Imagem: cointelegraph.com

Repercussão no ecossistema

A tentativa de ataque ocorre em meio a uma série de explorações recentes. O hack à Kelp DAO, em abril, foi um dos maiores do ano, afetando o mercado de empréstimos cripto. No mesmo mês, a exchange descentralizada Drift Protocol e pelo menos outras 12 entidades também sofreram invasões.

Como reflexo, diversas plataformas anunciaram migração para o oráculo Chainlink. O serviço de empréstimos Tydro confirmou a mudança após o episódio envolvendo a Chaos Labs. A Kelp DAO, que continua atribuindo seu ataque à infraestrutura cross-chain da LayerZero — acusação refutada pela empresa —, transferirá seu token de restaking rsETH para o Chainlink. Já a Solv Protocol informou que pretende migrar sua infraestrutura cross-chain da LayerZero para a solução da Chainlink.

A Chaos Labs reforçou que, depois da troca das chaves, não identificou novas anomalias.