O hack cripto médio tem custos maiores e inesperados a longo prazo

Os hacks de cripto estão em andamento e se expandiram no Q2 de 2024, conforme o mercado de touros retorna. Em média, mesmo um pequeno hack pode afetar profundamente um projeto. 

A ImmuneFi, uma das plataformas mais usadas para recompensas de bugs, contou $509M em hacks e hacks durante Q2 de 2024. Os hacks variam amplamente, de centenas de milhões de dólares em valor para as maiores explorações de ponte a rug pulls que têm um efeito em nível pessoal. 

Após analisar hacks do período 2021-2023, a ImmuneFi observou que as repercussões podem ser muito sérias para alguns projetos e redes. O período coincide com algumas das maiores explorações, incluindo aquelas contra pontes na Ronin, BNB Chain e Wormhole.  

Durante o mercado de ursos de 2022, houve apenas 134 hacks contados pela ImmuneFi, dos quais uma mão cheia foram os casos mais de alto perfil na história do cripto. Em 2023, à medida que os mercados mostravam sinais de recuperação, um total de 247 explorações aconteceram. 

A contagem exata de hacks de cripto é incerta, pois alguns pesquisadores também contam rug pulls DeFi e ataques a carteiras pessoais, enquanto a ImmuneFi se concentra principalmente em ataques contra protocolos. Em sua pesquisa recente, apenas cerca de 100 explorações selecionadas à mão foram usadas para derivar os padrões de tendência.

Os hacks afetam os tokens nativos de cripto a longo prazo

Em média, um protocolo hackeado perde mais de $16M. Se houver um token nativo, seu preço de mercado é cortado em até 52% e permanece deprimido por até seis meses. Algumas plataformas L2 podem perder credibilidade, e produtos DeFi podem desaparecer, causando sua incapacidade de se recuperar do roubo. O padrão de perdas para os hacks de maior perfil é semelhante ao do gráfico de preço do token.

Dentro dos primeiros dias de um hack, um token de protocolo muitas vezes sobrevive com perdas limitadas. Alguns preços de token até sobem, enquanto outros limitam a perda a 10%. No entanto, dentro de seis meses, em média, todos os projetos hackeados continuam a se debater, nunca se recuperando aos níveis pré-hack. O perda total de 52% chega frequentemente no final do período de seis meses. 

Os tokens mais afetada pertencem a protocolos de pequena escala, onde, no caso da Impermax Finance, a perda expandiu-se para 99,6% imediatamente após o hack. Projetos como a Skyward Finance também apagaram todo o valor, apesar do hack relativamente menor de $3,2M. 

Protocolos menores são frequentemente destruídos por explorações

Protocolos menores, especialmente em DeFi, são frequentemente vulneráveis o suficiente para serem completamente destruídos. Ao mesmo tempo, tokens de grandes plataformas como BNB, e até ETH e SOL, são amplamente afetados pelos hacks e explorações em suas respectivas redes. No caso do SOL, até rug pulls diários de tokens são vistos como benéficos para o valor geral da rede, e não são considerados uma ameaça.

Devido ao período de exploração pela ImmuneFi, alguns dos efeitos da perda de preço podem ser exacerbados pelo mercado de baixa. Outros fatores também podem exercer pressão de baixa sobre um token. O modelo da ImmuneFi sugere uma queda de preço bastante previsível após cada ataque.

A ImmuneFi observa que as repercussões de um ataque hacker são frequentemente muito mais profundas em comparação com as somas reais roubadas. Hacks raros comprometem todos os ativos de uma plataforma, como foi o caso das pontes Wormhole ou Ronin. As explorações de operações financeiras são as mais custosas, pois espalham contágio por todo o DeFi. A ImmuneFi também notou que a BNB Chain perdeu parte de sua reputação devido a explorações repetidas. 

De acordo com a ImmuneFi, 35% de todos os hacks ocorrem na Ethereum, embora a influência e o tamanho da plataforma ajudem a evitar danos reputacionais. A BNB Chain, apesar de seu tráfego menor, foi o palco de 23% de todas as explorações devido ao hospedagem de projetos mais arriscados. O maior hack até agora pertence à cadeia Ronin, onde as perdas excederam US$ 600 milhões. 

Os hacks são especialmente prejudiciais para startups de cripto com equipes pequenas, frequentemente acompanhados de acusações de trabalho interno e danos reputacionais. Os desenvolvedores também podem gastar tempo descobrindo o hack, atrasando produto os roadmaps em três a quatro meses. Além disso, os endereços hackeados são públicos e, muitas vezes, o evento inicial ganha visibilidade novamente quando o hacker lava ou mistura os fundos. 

A auditoria dos protocolos também é um misto de sucesso. Dos 211 registrados explorações nos últimos anos, 85 não possuíam qualquer tipo de auditoria. O restante tinha algum tipo de segurança em seus contratos inteligentes, mas ainda assim perdeu uma vulnerabilidade. Além disso, pesquisa por ZachXBT mostra que código malicioso pode ser adicionado posteriormente, especialmente por equipes que contratam inadvertidamente um hacker.

Reportagem do Cryptopolitan por Hristina Vasileva