O custo dos crimes com criptomoedas subiu para $19B nos últimos 13 anos
O custo dos crimes com criptomoedas subiu para $19B nos últimos 13 anos
- Estimativas conservadoras contabilizam US$ 19 bilhões em ativos cripto roubados ao longo de 13 anos.
- Os golpes centralizados são os maiores, mas as explorações DeFi estão crescendo.
- Rug pulls foram a principal fonte de perdas em 2023.
- Phishing, falsificação e malware ainda são usados para atacar carteiras pessoais.
As blockchains são seguras, mas caíram presas a múltiplos crimes de cripto. O custo total do cripto roubado começou a subir logo após o lançamento do Bitcoin e agora é estimado em $19B. Os assaltos de cripto geralmente aceleram durante os mercados de alta.
Leia: Protocolo DeFi fundado por ‘Sifu’ hackeado por US$ 19.4 milhão
A pesquisa da Crystal Platform mostra que o valor total do cripto roubado em múltiplas fraudes ou hacks totaliza $19B. Entre 2011 e 2024, o tamanho e o valor dos roubos aumentaram, assim como as oportunidades de desviar moedas, tokens e NFTs.
O relatório recente contabiliza 785 incidentes, com muitos roubos menores e roubos de carteiras pessoais não notados. A Crystal Platform é a mais conservadora em suas estimativas em relação a relatórios de crimes e perdas.
Fraudes e golpes provaram ser as ferramentas mais eficientes para pegar cripto, angariando $8B. Hacks de exchanges centralizadas e sistemas responderam por $6B em perdas. DeFi, o tipo mais recente de hack, acumulou $5B em vários exploits.
O maior número bruto de ataques ocorreu em 2023 para 286 eventos. O relatório tem uma visão mais estreita de hacks, enquanto a contagem da PeckShield viu mais de 600 eventos principais em 2023. A Chainalysis tem uma definição mais ampla de crime cripto, citando mais de $24B em exploits apenas para 2024. Liquidações e exploits de negociação também são incluídos como uso malicioso da tecnologia cripto por alguns pesquisadores.
Houve apenas 56 ataques em 2024, principalmente hacks de sistemas valiosos. Os hacks maiores e mais significativos geralmente visam BTC e ETH. Nenhum superou o caso do hack Plus Token, que levou $2,9B em BTC e ETH.
No passado, os hackers podiam atacar projetos com tesouros significativos. Alguns roubos também envolveram um fator humano, dependendo da baixa segurança da carteira. A maior ameaça permanente descoberta foi o grupo Lazarus de hackers ligado ao regime da Coreia do Norte.
Além dos grandes hacks, fraudes pessoais que visam carteiras específicas também estão retornando. Malware para extrair ativos cripto ainda é implantado, capaz de atingir carteiras que estão logadas e permitem transações.
Em 2023, uma estimativa de US$ 3B foi perdida diretamente através de rug pulls, sem contar o valor nocional eliminado. De acordo com o relatório da Hacken, rug pulls representam 65% dos eventos de perda. Esse tipo de ataque coincidiu com o boom em criação de novos tokens.
As redes mais visadas em 2023 foram Ethereum e Binance Smart Chain. Base, uma rede relativamente mais nova, viu apenas seis ataques em 2023, com quatro rug pulls. Blockchains de escalonamento como Polygon, Arbitrum, Optimism e Fantom viram um número relativamente baixo de ataques. Embora os protocolos subjacentes sejam sólidos, os aplicativos que carregam podem esconder riscos ou realizar rug pulls deliberados.
DeFi lança nova onda de exploits
Aplicativos descentralizados, especialmente aqueles que lidam com negociação e transferências de valor, estão se tornando o alvo para o roubo de cripto. Os hacks DeFi são mais elaborados e usam um conjunto de habilidades diferente. Entre os principais tipos de roubos, os protocolos DeFi são ameaçados por drenagem de pontes e drenagem de pools de liquidez de empréstimos flash.
Também leia: Exploração de $16 Milhões Atinge Ecossistema Curio: 1 Bilhão de Tokens CGT Cunhados Ilegalmente
Até agora, o hack da ponte Ronin foi o maior em tamanho, levando mais de $600M. Hubs de troca amplamente usados como BNB Bridge e Wormhole também sofreram exploits. Os três não tinham auditoria do contrato inteligente. Os hackers conseguiram notar uma vulnerabilidade e causar retiradas da ponte. As pontes ainda são infraestrutura chave no DeFi, onde o comércio cross-chain e o movimento de tokens ainda requerem aprovação manual de transações.
Projetos ainda maiores não estão imunes, como no caso da Gala Games. O projeto de metaverso e jogos sofreu um exploit de seu contrato de minting, que criou tokens não autorizados.
Para prevenir roubos, implementar controle centralizado sobre os movimentos de tokens é uma solução viável. Projetos DeFi, stablecoins e outros hubs de valor frequentemente decidem implementar esse controle e a capacidade de bloquear detentores de carteiras.
Por essa razão, os hackers frequentemente trocam fundos por Ethereum em sua mainnet e misturam o saque através do Tornado Cash ou outro serviço de mistura. Nesse caso, o projeto não tem recurso para congelar os fundos. A maioria dos ataques acontece contra contratos inteligentes não auditados, onde o próprio projeto cometeu um erro ou ineficiência sem perceber.
Reportagem do Cryptopolitan por Hristina Vasileva
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
