Relatório da CertiK destaca tendência de golpes de criptomoedas em setembro

Setembro de 2023 emergiu como o pior mês do ano para explorações relacionadas a criptomoedas, com um impressionante US$ 329,8 milhões em criptomoedas roubados. Este marco inquietante destaca os desafios persistentes enfrentados pela indústria de criptomoedas na manutenção da segurança e proteção de ativos digitais. A empresa de segurança blockchain CertiK, em sua análise lançada em 2 de outubro, identificou o principal contribuinte para as perdas deste mês como o ataque à Rede Mixin que ocorreu em 23 de setembro.

Relatório da CertiK nomeia violação da Mixin como o maior contribuinte

A CertiK observou que na violação da Rede Mixin, o protocolo descentralizado de transferência cross-chain com sede em Hong Kong sofreu uma perda devastadora de US$ 200 milhões, principalmente devido a uma violação de seu provedor de serviços em nuvem. Vários outros incidentes significativos mancharam o cenário de criptomoedas durante setembro. Alguns eventos notáveis listados pela CertiK foram os ataques à exchange CoinEx e Stake.com, que resultaram em perdas de US$ 53 milhões e US$ 41 milhões, respectivamente. Ambos esses ataques foram atribuídos ao coletivo de hackers norte-coreano, o Grupo Lazarus.

Dados recentes da Dune Analytics indicam que o Grupo Lazarus atualmente detém aproximadamente US$ 45,6 milhões em ativos de criptomoedas. O impacto cumulativo dessas explorações em setembro empurrou as perdas totais do ano para um impressionante US$ 925,4 milhões. O único outro mês em 2023 que chega perto em termos de perdas é julho, com US$ 285,8 milhões furtados. Além das perdas diretas dessas explorações, setembro também testemunhou uma série de outros crimes financeiros relacionados a criptomoedas. Golpes de saída, um problema prevalente no espaço de criptomoedas, levaram a perdas de US$ 1,9 milhão.

Ataques de empréstimo flash, uma forma mais complexa de exploração de criptomoedas, drenaram US$ 400.000. Além disso, ataques de phishing resultaram em perdas de US$ 25 milhões. Tomados em conjunto, esses incidentes trouxeram as perdas totais em 2023 para explorações, golpes e hacks para um impressionante US$ 1,34 bilhão. A empresa de segurança blockchain Beosin, em sua avaliação do terceiro trimestre de 2023, reportou perdas totais de pouco menos de US$ 890 milhões de hacks, golpes de phishing e golpes de saída.

Explorações de criptomoedas escalam enquanto participantes do mercado expressam preocupações

De acordo com a CertiK, o aspecto mais preocupante é que essas perdas no Q3 excederam a soma combinada dos dois primeiros trimestres, que viram US$ 330 milhões perdidos no Q1 e US$ 333 milhões perdidos no Q2. Esta tendência preocupante destaca a sofisticação crescente e a persistência dos atores de ameaças no espaço de criptomoedas. Apesar dos esforços contínuos para melhorar as medidas de segurança e educar os usuários, as explorações relacionadas a criptomoedas continuam a representar um risco significativo. O ataque à Rede Mixin, um dos maiores incidentes únicos em setembro, sublinha as consequências de longo alcance das vulnerabilidades tanto em plataformas centralizadas quanto descentralizadas.

O envolvimento do Grupo Lazarus, um coletivo de hackers norte-coreano, em múltiplos ataques de alto perfil durante o mês levanta questões sobre a eficácia dos esforços internacionais para conter tais organizações criminosas cibernéticas. A capacidade do Grupo Lazarus de manter o controle sobre ativos de criptomoedas significativos apesar de ser identificado como o culpado nesses ataques aponta para os desafios de atribuir e mitigar ameaças cibernéticas no ecossistema de criptomoedas.

À medida que a indústria de criptomoedas lida com esses desafios de segurança contínuos, há um reconhecimento crescente da necessidade de medidas aprimoradas de cibersegurança, maior supervisão regulatória e maior colaboração entre as partes interessadas da indústria. A perda de quase US$ 1,34 bilhão em um único ano para várias formas de crimes financeiros relacionados a criptomoedas serve como um lembrete nítido das vulnerabilidades que persistem nesta paisagem digital em evolução.

A CertiK observou que setembro de 2023 será lembrado como um capítulo sombrio na história da indústria de criptomoedas, marcado por perdas recordes devido a explorações, golpes e hacks. O ataque à Rede Mixin e o envolvimento do Grupo Lazarus destacam a necessidade urgente de vigilância contínua e investimento em segurança de criptomoedas. A indústria deve trabalhar coletivamente para fortalecer suas defesas e proteger tanto os investidores individuais quanto o ecossistema financeiro mais amplo da crescente ameaça de cibercrime no espaço de criptomoedas.