Criptomoedas perderam $127M em exploits, hacks e golpes em novembro
- Plataformas de criptomoedas perderam US$ 127 milhões em hacks e golpes em novembro, com tentativas totais de exploits superando US$ 172 milhões, segundo a CertiK.
- Um exploit na Balancer de US$ 113 milhões dominou as perdas mensais, embora cerca de US$ 45 milhões em fundos roubados em incidentes tenham sido posteriormente congelados ou recuperados.
- O hack da Upbit de US$ 29,8 milhões, supostamente ligado ao Grupo Lazarus da Coreia do Norte, foi o segundo maior incidente do mês.
A indústria de criptomoedas sofreu outro mês difícil em novembro, com violações de segurança, exploits de contratos e golpes que coletivamente retiraram das plataformas e usuários uma estimativa de $127 milhões, de acordo com novos dados da empresa de segurança blockchain CertiK.
A figura, publicada no relatório mensal de ameaças da empresa, que foi postado no X, também mostrou que o total real afetado por exploits foi superior a $172 milhões. No entanto, essa figura diminuiu após cerca de $45 milhões em fundos roubados serem congelados ou recuperados.
A violação da Balancer domina as perdas
O incidente principal do mês foi o exploit do protocolo de liquidez Balancer, que representou mais de $113 milhões das perdas totais, de acordo com a análise da CertiK. Os supostos atacantes aproveitaram vulnerabilidades dentro da mecânica de pools da Balancer, o que afetou muitos protocolos vinculados ao Ethereum e plataformas de Camada 2.
Um deles foi a exchange BEX da Berachain, que perdeu mais de $12 milhões devido a exploits. No entanto, a plataforma anunciou que conseguiu recuperar os fundos roubados, somando-se ao total de $45 milhões de fundos recuperados ou congelados.
A exchange sul-coreana Upbit também sofreu um grande hack, perdendo perto de $37 milhões por volta do final do mês. Diz-se que o hack tem a assinatura do Grupo Lazarus, o grupo de hackers afiliado à Coreia do Norte.
Beets e Gana Payment foram outras plataformas que sofreram os piores exploits no mês de novembro, perdendo mais de $3,8 milhões e $3,1 milhões, respectivamente. Embora esses incidentes tenham sido individualmente menores, eles refletiram uma mistura de deficiências operacionais e ameaças direcionadas ao usuário, somando-se ao total geral do mês.
O DeFi permanece como o elo mais fraco
A análise das causas raiz da CertiK aponta para temas familiares; no entanto, os ataques de phishing bem-sucedidos parecem ter diminuído em novembro em comparação com os quatro meses anteriores, e ficou em terceiro lugar na seção de perdas por incidente por categoria.
Os incidentes de phishing representaram mais de $5,8 milhões em perdas em novembro, o que é uma redução significativa em relação à perda de $28 milhões registrada em outubro.
A principal causa de exploits para o mês de novembro foram vulnerabilidades de código, que representaram a única maior categoria, contribuindo com mais de $130 milhões para as perdas totais. Foi seguido por compromissos de carteira, muitas vezes envolvendo roubo de credenciais ou malware, que representaram perdas de cerca de $33 milhões.
Outras causas de incidentes de exploits foram ataques de manipulação de preços e compromissos de front-end.
O número de incidentes registrados neste mês chegou a 53, de acordo com a CertiK.
Sob o incidente por tipo, o DeFi emergiu como a categoria mais afetada. Em outubro, as pontes foram a categoria mais afetada de longe, com o DeFi vindo em segundo lugar distante. No entanto, as fortunas mudaram, com as plataformas DeFi sofrendo a maioria dos exploits em novembro, com uma perda registrada de mais de $134 milhões.
As exchanges ficaram em segundo lugar, tendo registrado mais de $29 milhões em perdas devido a exploits. Pontes, memes e plataformas de IA vieram em terceiro, quarto e quinto lugares, respectivamente.
Resposta da indústria e rostos familiares
Os números de novembro adicionam pressão crescente sobre exchanges, auditores, plataformas de segurança e reguladores para conter as perdas impulsionadas por exploits. Embora as empresas de análise blockchain tenham feito progressos no congelamento de ativos roubados, como refletido nos $45 milhões recuperados durante o mês, grande parte do aparato de segurança da indústria permanece reativa.
Os esforços de recuperação dependem fortemente da velocidade com que as exchanges podem identificar fluxos ilícitos e coordenar-se com as autoridades policiais e outras plataformas de segurança, e na condição de que os atacantes usem infraestrutura rastreável.
Hackers vinculados à Coreia do Norte ainda estavam ligados a alguns dos principais incidentes de hacking deste mês, e relatórios de plataformas de IA generativa de ponta como o Gemini do Google e o Claude da Anthropic mostram que esses hackers estão agora implantando tecnologia de IA ou aproveitando-a para melhorar na exploração de plataformas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
