- Os atacantes de phishing roubaram quase US$ 500 milhões em 2024, o seu maior ano até agora.
- A maior exploração viu um usuário perder mais de US$ 55 milhões em DAI devido a um ataque de phishing.
- Os drenadores de carteiras continuam a se consolidar e a desenvolver novas formas de contornar os mecanismos de detecção de phishing nas carteiras.
Os usuários de criptomoedas perderam US$ 494 milhões em ataques de phishing que drenaram suas carteiras em 2024. A empresa de segurança Web3 Scam Sniffer divulgou isso em seu último relatório, observando que representa um aumento de 67% em relação ao ano anterior.
De acordo com o relatório, que se concentrou apenas em cadeias compatíveis com a Ethereum Virtual Machine (EVM), 332.000 endereços foram afetados pelos ataques de phishing em 2024. Isso significa que o número de vítimas também aumentou em comparação com 2023, embora apenas em 3,7%.
O aumento massivo no valor roubado destaca como os atacantes de phishing aproveitaram o aumento no valor das criptomoedas em 2024 para fazer milhões de vítimas inocentes. Os drenadores de carteiras geralmente usam malware para roubar os ativos dos usuários, enganando-os para que concedam aprovações ou assinem transações maliciosas.
Uma análise mais detalhada dos incidentes mostra que os atacantes estiveram ocupados o ano todo, mesmo que tenham roubado 52% dos fundos entre julho e setembro. Os agentes mal-intencionados obtiveram sua maior arrecadação mensal em março, com US$ 75 milhões, enquanto as perdas foram em novembro, com US$ 9 milhões.
Enquanto isso, o valor roubado diminuiu trimestralmente, com o Q1 vendo as maiores perdas, US$ 187,2 milhões de 175.000 vítimas. As perdas totais por trimestre no Q2 foram de US$ 167 milhões, o Q3 viu US$ 129 milhões e o Q4 relatou apenas US$ 51 milhões.
A diminuição gradual representa um sinal positivo para a indústria, pois indica uma crescente conscientização sobre segurança em relação aos ataques de phishing ao longo do ano.
Ethereum registra 85% dos roubos em larga escala
Enquanto isso, 30 ataques de phishing em larga escala, incidentes onde mais de US$ 1 milhão foram roubados, aconteceram em 2024. O maior foi um roubo de US$ 55,4 milhões através de uma exploração de phishing setOwner, um aumento de 130% em relação ao incidente mais significativo anterior.
Curiosamente, o Ethereum foi responsável pela maioria das grandes perdas. De acordo com o relatório, 85,3% das grandes perdas aconteceram na rede, totalizando US$ 152 milhões, enquanto apenas dois aconteceram na Arbitrum. Outras redes EVM tiveram ainda menos, com Blast, Base e BNB tendo apenas um caso cada.
Os atacantes também parecem visar mais ativos do que outros. 40,9% dos fundos roubados eram ativos de Staking e restaking, enquanto as stablecoins representam 33,5%, respectivamente. 10,7% dos ativos de garantia do Aave e 9,3% dos tokens de rendimento da Pendle também foram roubados.
Assim como fizeram com os ativos, os drenadores também recorreram a vários métodos para ataques de phishing. O Permit continua sendo o método mais comum, sendo usado em 56,7% dos casos de grandes perdas. No entanto, os golpistas usam o setOwner em 31,9% dos casos, incluindo o roubo de US$ 55,4 milhões em DAI. Outros métodos empregados incluíram Transfer e aumento de permissão.
Drenadores de carteiras continuam a se consolidar e expandir
Enquanto isso, a diminuição nos ataques de phishing durante o último trimestre de 2024 não é necessariamente um sinal de triunfo para os usuários de criptomoedas. Como a Scam Sniffer observou, é provável que esses atacantes estejam mudando de estratégia e usando outros métodos.
Isso é evidente na forma como os agentes mal-intencionados se consolidaram ao longo de 2024, com novos jogadores entrando na cena no final do ano. Três grandes drenadores dominaram o mercado nos dois primeiros trimestres, com os drenadores Angel, Pink e Inferno tendo participações de 42%, 28% e 22%, respectivamente.
No entanto, o Pink Drainer saiu no Q2, deixando o Inferno e o Angel Drainer com 43% e 25% de participação de mercado até o final do Q3. O próprio Inferno sairia no Q4, vendendo sua infraestrutura para o Angel Drainer. No final do ano, Inferno e Angel controlavam 45% da participação de mercado, enquanto um novo participante, Ace Drainer, tinha 20%. Ainda há outros novos drenadores, mostrando a natureza ultra-competitiva do serviço de drenagem.
Com mais agentes mal-intencionados entrando no espaço de drenagem de carteiras, o nível de sofisticação também tem aumentado para acompanhar a segurança anti-phishing dos desenvolvedores de carteiras. A Scam Sniffer destacou vários métodos de bypass que esses agentes mal-intencionados usam. Isso inclui tentar manipular o processo de normalização da carteira, explorar vulnerabilidades XSS para contornar listas negras de carteiras e usar contratos legítimos com páginas CAPTCHA falsas ou Cloudflare.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
