Crypto Hackers capturaram US$ 409 milhões no terceiro trimestre: Immunefi

Como pesquisador experiente com anos de experiência na fronteira digital, posso dizer com segurança que o terceiro trimestre de 2024 foi uma viagem de montanha-russa no mundo das criptomoedas. Os 409 milhões de dólares roubados, embora inferiores aos números do ano passado, ainda são um montante surpreendente que sublinha a necessidade de medidas de segurança reforçadas.

No terceiro trimestre, os ladrões roubaram aproximadamente US$ 409 milhões em criptomoedas, além de US$ 3 milhões extras devido a atividades fraudulentas, conforme afirma um relatório da Immunefi.

O número é 40% menor do que no terceiro trimestre de 2023, disse a plataforma de recompensas por bugs.

A quantidade de capital bloqueado em protocolos de finanças descentralizadas (DeFi) representa uma “oportunidade atraente e sem paralelo para hackers blackhat”, disse Immunefi. Existem atualmente US$ 87,2 bilhões em valor total bloqueado (TVL) em DeFi, de acordo com DefiLlama.

Neste trimestre, a maior parte das perdas ocorreu devido a ataques cibernéticos a exchanges de criptomoedas. Por exemplo, o WazirX da Índia sofreu uma perda de aproximadamente US$ 235 milhões, e o BingX de Cingapura sofreu uma perda de cerca de US$ 52 milhões. O relatório revelou que 32 incidentes de hackers separados foram responsáveis ​​por cerca de 32% das perdas totais.

De acordo com Mitchell Amador, fundador e CEO da ImmuneFi, há uma tendência crescente de ataques cibernéticos às Finanças Descentralizadas (DeFi), enquanto as Finanças Centralizadas (CeFi) encontram menos incidentes desse tipo, mas quando ocorrem, as repercussões podem ser graves, com alguns explorações únicas resultando no roubo de centenas de milhões de dólares.

“Na CeFi, o maior problema de infraestrutura é o gerenciamento de chaves privadas, que é essencial para manter a autocustódia de ativos criptográficos, mas normalmente não está sujeito a auditorias de segurança. Requer políticas, práticas e planos de emergência rigorosos de gerenciamento de chaves.”

Em 18 de julho, o WazirX interrompeu temporariamente as retiradas e negociações após uma violação de segurança que levou à perda de fundos. A bolsa está atualmente tentando obter uma pausa (moratória) ordenada judicialmente em Cingapura para ajudá-los a reorganizar suas operações.

Vale ressaltar que o blockchain Ethereum tem sido a escolha preferida para ataques cibernéticos, pois registrou um maior número de incidentes envolvendo roubo. Em comparação, a Rede BNB teve oito dessas instâncias, enquanto a Base teve apenas duas.

Além disso, houve dois casos em que os fundos roubados foram recuperados com sucesso. A Ronin Network conseguiu recuperar US$ 10 milhões de um total de US$ 12 milhões roubados em um hack, enquanto a ShezmuTech conseguiu recuperar todos os US$ 4,9 milhões que foram roubados.