Ataque cibernético cripto hoje. Por que a criptomoeda é o principal alvo dos hackers?

A indústria de criptomoedas tem testemunhado um aumento nos ciberataques e hacks desde 2023, gerando preocupações e discussões entre iniciantes e entusiastas experientes de criptomoedas. Os tipos mais comuns de fraude com criptomoedas são golpes de phishing, esquemas de Ponzi, ICOs falsas e falsas oportunidades de investimento. Esses ataques frequentemente têm como alvo exchanges e wallets, que são os pontos mais vulneráveis do ecossistema de criptomoedas.

Neste artigo, examinamos os motivos por trás do crescente interesse dos hackers pelo setor de criptomoedas, resumimos os principais ataques e explorações em cada trimestre de 2023, exploramos vulnerabilidades de segurança comuns, atribuímos responsabilidades e fornecemos insights práticos para se proteger.

O que causa a fraude cibernética em crypto?

A indústria de criptomoedas é vulnerável à fraude cibernética por causa de sua natureza descentralizada e independente, o que a torna acessível e gratuita. Cibercriminosos podem invadir plataformas de trading de criptomoedas e roubar fundos, e a criptomoeda já é a forma mais popular de exchange em ataques de ransomware. A falta de regulamentação no setor também facilita a atuação dos cibercriminosos, e a descentralização das criptomoedas é uma grande oportunidade para eles.

A alta nos preços das criptomoedas tornou o setor mais atraente para hackers, pois eles podem potencialmente roubar somas maiores de dinheiro. No entanto, a redução dos fluxos para endereços ilícitos mostra que os esforços dos setores privado e público estão dando resultado, e a pressão das autoridades parece estar desestimulando a atividade criminosa até certo ponto.

Registro de hacks de crypto em 2023

O setor de crypto é vasto e complexo, com novos desenvolvimentos e hacks ocorrendo diariamente. Embora incidentes menores possam não ter um impacto significativo no mercado, casos de grande repercussão podem causar pânico e ter consequências de longo prazo para todo o setor.

Por exemplo, o colapso da exchange de crypto FTX e de outros grandes players no ano passado prejudicou fortemente o mercado global de criptomoedas, causando queda nos preços, nos volumes e no capital de risco. Da mesma forma, a vulnerabilidade das crypto bridges, que conectam redes blockchain, fez delas um dos principais alvos de cibercriminosos, resultando em uma perda de aproximadamente US$ 1,4 bilhão apenas neste ano.

A finança descentralizada (DeFi) também se tornou um alvo principal para hackers de crypto, com US$ 997 milhões em criptomoedas roubados de projetos DeFi neste ano. Esses incidentes podem levar à perda de confiança entre usuários e investidores, o que pode ter consequências de longo prazo para o setor. 

Em 2023, ocorreram vários hacks importantes em exchanges de criptomoedas, como segue:

Q1:

• A exchange Bitpoint foi hackeada em US$ 70 milhões (fevereiro/23)
• Hacks relacionados à blockchain do Ethereum (ETH) levaram a perdas de US$ 221 milhões no Q1.
• BNB Chain teve 139 hacks, totalizando mais de US$ 300 milhões no Q1.

Q2:

• Binance foi hackeada em US$ 100 milhões em 7 de outubro de 2023 (abril/23)
• O ataque à Euler Finance levou a perdas de mais de US$ 195 milhões (maio/23)

Q3:

• A exchange Coinbase foi hackeada em US$ 150 milhões (junho/23)
• O hack da Atomic Wallet >US$100m (junho/23)
• Exploit da Multichain de mais de US$ 135 milhões (julho/23)
• Ataque ao Zunami Protocol: US$ 2,1 milhões (agosto/23)
• Ataque ao protocolo Exactly: US$ 7,6 milhões (agosto/23)
• Pepe evento de saque de US$ 16 milhões (agosto/23)

Q4 (até o momento):

• A CoinW foi hackeada em mais de US$ 55 milhões pelo grupo hacker norte-coreano Lazarus, de acordo com a empresa de segurança blockchain SlowMist e o investigador on-chain ZachXBT (outubro/23)
• HTX Global foi hackeada em US$ 7,9 milhões em Ethereum (outubro/23)

Vale destacar que, segundo a CertiK, uma plataforma de rankings com foco em segurança de protocolos blockchain e projetos DeFi, o valor perdido em hacks e exploits de crypto no Q1 de 2023 foi significativamente menor do que no primeiro e no quarto trimestres de 2022, quando os hackers levaram cerca de US$ 1,3 bilhão e US$ 950 milhões, respectivamente. No entanto, o problema da cibersegurança na indústria de criptomoedas persiste, com hackers continuando a mirar exchanges e plataformas.

É possível recuperar seu dinheiro?

Como a prática mostra, após ataques poderosos de hackers, as exchanges de crypto frequentemente usam três métodos para compensar os usuários afetados:

• Reverter a blockchain para o estado anterior ou congelar as transações (foi isso que Bitstamp, Ethereum e Bancor fizeram (mas isso contradiz o princípio da irreversibilidade da blockchain).
• Compensação por danos às custas de outros usuários (Poloniex escolheu esse caminho).
• Rembolso pela exchange a partir de seus próprios lucros ou por meio da emissão de tokens da exchange tokens (foi isso que a Bitfinex fez e o que a Coinrail está tentando fazer).

Assim, grandes exchanges sustentáveis interessadas em continuar operando oferecerão formas novas e inovadoras de compensar os fundos perdidos. Isso é uma boa notícia para a indústria de criptomoedas. Obviamente, os dias em que os proprietários de exchanges tentavam esconder os detalhes do roubo da comunidade e se escondiam eles mesmos são coisa do passado.

As exchanges online de criptomoedas conseguirão lidar rapidamente com o problema dos hacks? Há duas abordagens principais para hackear exchanges de crypto:

• Obter acesso a contas e funcionalidades fechadas hackeando as contas dos fundadores, usando malware do arsenal de ataques bancários;
• Atacar a própria infraestrutura da exchange, hackeando a aplicação web que conecta o cliente ao seu dinheiro nos servidores da exchange, ou atacando as chamadas hot wallets.

Consequentemente, a proteção de ativos digitais pode ser alcançada por meio do esforço conjunto dos usuários e das exchanges de criptomoedas que circulam criptomoedas.

Como podemos nos proteger da fraude cibernética em crypto?

Hacks de plataformas de criptomoedas de grande repercussão podem prejudicar usuários comuns, e tais incidentes já ocorreram. No entanto, a maioria dos crimes com criptomoedas é de pequena escala e voltada a usuários individuais. Portanto, é importante que os usuários implementem suas próprias medidas de segurança. Seguindo as melhores práticas, como lidar apenas com empresas legítimas, ignorar promessas de lucros garantidos, proteger sua wallet, usar múltiplas wallets, usar uma conexão de Internet segura, trocar senhas regularmente, evitar links de phishing, usar uma cold wallet e reportar atividades suspeitas, os usuários podem ajudar a se proteger contra fraudes com criptomoedas. É importante permanecer vigilante e tomar medidas para proteger os ativos no mundo das criptomoedas.

A fraude com criptomoedas é uma preocupação crescente, e várias medidas podem ser tomadas para se proteger de golpes. A seguir estão algumas dicas para ficar mais seguro ao usar crypto:

• Lide apenas com empresas legítimas: nenhuma empresa legítima vai exigir que você envie criptomoedas com antecedência, compre algo ou proteja seu dinheiro. Isso é sempre golpe.
• Ignore promessas de lucros garantidos: não confie em pessoas que prometem que você pode ganhar dinheiro de forma rápida e fácil nos mercados de crypto.
• Faça sua própria pesquisa: antes de investir em crypto, pesquise online o nome da empresa ou da pessoa e o nome da criptomoeda, além de palavras como “review”, “scam” ou “reclamação”. Veja o que os outros dizem.
• Proteger sua wallet: para investir em criptomoedas, você precisa de uma wallet com chaves privadas. Se uma empresa pedir que você compartilhe as chaves para participar de uma oportunidade de investimento, é muito provável que seja golpe. Mantenha as chaves da sua wallet privadas.
• Usar múltiplas wallets pode ajudar a distribuir o risco e proteger os ativos.
• Use uma conexão de Internet segura: certifique-se de estar usando uma conexão de Internet segura ao acessar suas contas de criptomoedas.
• Trocar senhas regularmente pode ajudar a impedir o acesso não autorizado às contas.
• Evite links de phishing: fique atento a golpes de phishing em que atacantes tentam fazer você clicar em um link que leva a um site falso projetado para roubar suas credenciais de login.
• Uso de uma cold wallet: uma cold wallet é um tipo de wallet de criptomoedas que armazena chaves privadas offline, tornando-a menos vulnerável a hacks.
• Reportar atividade suspeita: se você notar qualquer sinal de golpe, não clique em nenhum link, disque um número de telefone, entre em contato de qualquer forma ou envie dinheiro: denuncie fraudes e outras atividades suspeitas envolvendo criptomoedas às autoridades competentes.

Resumo

Ataques a exchanges de criptomoedas, wallets e plataformas online de trading tornaram-se mais frequentes. Especialistas de suporte técnico em todas as plataformas estão constantemente trabalhando para fortalecer a segurança, usando as mais recentes soluções tecnológicas para combater ataques de hackers.

Hoje, a maioria dos especialistas do mercado de crypto recomenda fortemente que cada participante permaneça calmo e não entre em pânico, mesmo que haja uma notícia de que sua exchange tenha se tornado alvo de outro ataque hacker. Tente analisar com calma e avaliar corretamente a situação antes de retirar os ativos de crypto. Lembre-se de que há uma probabilidade muito alta de crescimento posterior e até de atingir novas máximas após a queda temporária vivida e, assim, você poderá evitar perdas injustificadas.