Em 20 de maio de 2026, atacantes drenaram fundos de usuários do RetoSwap — um fork popular do Haveno que permite aos usuários negociar Monero ponto a ponto por meio de uma rede de arbitragem descentralizada. A PeckShield estima a perda em aproximadamente 1,890 XMR (cerca de US$ 340,000 na época do incidente). O ataque explorou uma falha no contrato de garantia multisig usado para manter as garantias das negociações, e não na camada base do Monero. O próprio Monero não foi comprometido.
Resumindo: A RetoSwap (um fork da Haveno) perdeu aproximadamente 1,890 XMR devido a uma vulnerabilidade de custódia multisig em 20/05/2026. O protocolo do Monero não foi afetado. Se você estava em meio a uma negociação na RetoSwap, seus fundos podem estar em risco; se precisar movimentar XMR agora, utilize uma exchange não custodial que não utilize garantias de usuários.
O que aconteceu em 20/05/2026?
RetoSwap é um fork da Haveno, a plataforma de negociação P2P de código aberto nativa do Monero, desenvolvida pela comunidade. As negociações nessas plataformas são mantidas em custódia em carteiras multisig 2 de 3 — comprador, vendedor e árbitro possuem uma chave cada — para que nenhuma das partes possa movimentar fundos unilateralmente.
De acordo com o relatório inicial da PeckShield (consultado em 20/05/2026), o atacante explorou uma falha no fluxo de assinaturas que permitiu que um árbitro malicioso combinasse assinaturas de várias negociações não relacionadas. Uma vez combinadas, as assinaturas permitiam que o atacante transferisse XMR em custódia de dezenas de negociações em andamento simultaneamente. A drenagem durou aproximadamente 47 minutos antes que os operadores da RetoSwap pausassem o pool de árbitros.
O projeto Haveno respondeu no mesmo dia (consultado em 20/05/2026), confirmando que a vulnerabilidade existe no código distribuído pelo próprio Haveno e recomendando que todos os operadores de forks do Haveno suspendam novas negociações até que uma versão corrigida seja lançada. Os desenvolvedores principais do Monero confirmaram separadamente em monero.org (consultado em 20/05/2026) que o protocolo Monero, as assinaturas em anel e a implementação do FCMP++ não foram afetados — o bug reside na lógica de garantia da camada de negociação, não no Monero em si.
O que isso significa para a segurança do swap de Monero?
A conclusão mais ampla não é que "o trading P2P está quebrado". É mais específica: qualquer sistema que reúna fundos de usuários em uma garantia compartilhada — mesmo uma multisig 2 de 3 — concentra o risco na lógica da garantia. Quando essa lógica apresenta uma falha, todas as negociações em andamento ficam expostas imediatamente.
Três categorias de movimentação XMR, classificadas pela área de superfície do risco agrupado:
- Trocas centralizadas com custódia. Todos os XMR dos usuários ficam armazenados em carteiras de corretoras. Se a corretora for hackeada ou falir, todos os usuários serão afetados. Risco compartilhado máximo.
- Plataformas P2P com custódia compartilhada (Haveno, RetoSwap, forks similares). Apenas as negociações em andamento correm risco durante uma janela de exploração, mas todas as negociações simultâneas compartilham a mesma lógica de garantia. Risco agrupado médio.
- Serviços de swap não custodiantes que encaminham fundos sem mantê-los em custódia. Cada troca é uma passagem isolada; não há pool compartilhado para drenar. Menor risco agrupado para o usuário, embora cada troca individual ainda dependa do serviço completar a rota.
Não se trata de afirmar que um modelo seja universalmente "melhor". A negociação P2P oferece vantagens que um swap de passagem não oferece — conversões diretas para moeda fiduciária, preços definidos pelo usuário, arbitragem de disputas. A questão é que os modos de falha são diferentes, e o esgotamento de recursos da RetoSwap ilustra o modo de falha específico do escrow multisig em pool.
Se você foi afetado
Se você tinha uma posição aberta na RetoSwap em 20/05/2026, seus fundos podem estar entre os perdidos. A RetoSwap publicou uma página de resposta a incidentes (acessada em 20/05/2026) solicitando que os usuários afetados registrem suas reclamações; as perspectivas de recuperação são incertas no momento da redação deste texto.
Se você planejava usar o RetoSwap ou outro fork do Haveno para uma negociação de XMR, mas ainda não a iniciou, a medida mais conservadora é aguardar a versão corrigida do Haveno e uma revisão de segurança sem ressalvas antes de retomar as negociações.
Onde trocar o XMR enquanto a situação se estabiliza?
Se você precisar entrar ou sair de XMR nos próximos dias, a categoria mais segura — considerando o modo de falha específico que acabou de ocorrer — é um swap de passagem não custodial que não agrupe a garantia do usuário em custódia compartilhada.
| Propriedade | Forks RetoSwap / Haveno | Troca centralizada | Troca de fantasmas |
|---|---|---|---|
| Modelo de custódia | Depósito em garantia multisig 2 de 3 (agrupado) | A bolsa detém fundos | Transação sem custódia (por swap) |
| Conta / KYC | É necessário ter uma conta para acessar algumas bifurcações. | KYC obrigatório | Sem conta, sem KYC |
| Modo de falha se explorado | Múltiplas negociações em voo esgotadas | Todos os fundos dos usuários estão em risco. | Uma única troca durante o voo, no máximo. |
| Conclusão típica | Horas a dias (correspondência P2P) | Ata (livro interno) | Normalmente, cerca de 8 minutos (p50); até cerca de 30 minutos (p95) por métrica de produto do GhostSwap. |
| Situação em 21/05/2026 | Em pausa / em revisão | Paises em | Paises em |
GhostSwap é uma exchange de criptomoedas sem KYC (Know Your Customer). Não é necessário criar conta, e-mail ou se cadastrar. Os fundos são transferidos sem custódia — nós nunca os retemos. O serviço suporta 1,600 pares nas principais redes de camada 1 e 2, com preços flutuantes provenientes da liquidez agregada dos principais mercados de criptomoedas. O tempo médio de conclusão de uma troca é de aproximadamente 8 minutos no p50 e até 30 minutos no p95, dependendo da congestão da blockchain (de acordo com as métricas de produto da GhostSwap).
Isso não significa que o GhostSwap seja imune a todas as formas de falha — nenhum serviço de swap é. Trata-se de uma descrição da diferença estrutural: cada swap é uma transação isolada, sem um pool de custódia compartilhado, portanto, o tipo específico de exploração que afetou o RetoSwap não se aplica.
Como trocar de XMR no GhostSwap
- Acesse o widget de troca. no Página inicial do GhostSwapNão é necessário criar uma conta.
- Escolha o seu par. Para BTC → XMR, veja o Página do par BTC para XMR Para taxas em tempo real e notas específicas do par. Para outras entradas, consulte A lista completa de pares está disponível em ghostswap.io.
- Insira seu endereço de recebimento de XMR e um endereço para reembolso. O endereço de reembolso é para onde os fundos retornam caso a troca não possa ser concluída. Verifique ambos os endereços — os endereços Monero são longos e um erro de um único caractere significa que os fundos não poderão ser recuperados.
- Envie a moeda de entrada para o endereço de depósito indicado. O GhostSwap detecta o depósito na blockchain e encaminha a troca através da liquidez agregada. A conclusão geralmente leva cerca de 8 minutos no p50 e até cerca de 30 minutos no p95 (de acordo com as métricas do produto GhostSwap), dependendo do tempo de confirmação da blockchain de origem.
- XMR chega à sua carteira. Sem etapa de saque, sem saldo de conta para gerenciar.
Para usuários que vêm de um fluxo de trabalho Haveno ou RetoSwap, a principal diferença é que não há contraparte para aguardar nem árbitro no processo — o swap é uma rota direta, não uma negociação casada.
Perguntas frequentes
P: O próprio Monero é afetado pela vulnerabilidade RetoSwap?
A: Não. Desenvolvedores principais do Monero confirmado em 20/05/2026 que o protocolo, as assinaturas em anel e a implementação do FCMP++ não foram afetados. O bug está na lógica de garantia da camada de negociação da Haveno, não no Monero.
P: Vou receber meus fundos de volta se eu estava na RetoSwap durante a drenagem?
A: Não está claro. O RetoSwap tem publicou uma página de resposta a incidentes Para os usuários afetados, as perspectivas de recuperação dependem do que puder ser rastreado e recuperado. Considere qualquer recuperação como incerta até que a RetoSwap publique detalhes específicos.
P: Quanto tempo demora uma troca típica de XMR pelo GhostSwap?
R: Normalmente, cerca de 8 minutos no p50, até cerca de 30 minutos no p95 (dados de swap do GhostSwap, maio de 2026), dependendo do tempo de confirmação da cadeia de origem. A conversão de BTC para XMR é limitada principalmente pela confirmação do BTC; as conversões de ETH para XMR e SOL para XMR costumam ser mais rápidas.
P: O GhostSwap exige uma conta ou KYC para trocar XMR?
A: Não. Sem necessidade de conta, e-mail ou verificação de identidade. Você fornece um endereço de recebimento e, opcionalmente, um endereço para reembolso; os fundos são transferidos sem custódia.
Encerramento
A queda acentuada no RetoSwap serve como um lembrete de que o modelo de custódia importa mais do que o marketing. Se você deseja movimentar XMR nos próximos dias sem o risco de custódia conjunta, uma troca direta sem custódia é a opção mais conservadora — confira as taxas em tempo real na página inicial do GhostSwap ou navegue pelo par BTC/XMR.
Para mais informações sobre o que significa, na prática, swaps não custodiantes, consulte nossa explicação sobre swaps custodiantes versus não custodiantes.
