As perdas totais decorrentes de ataques cibernéticos e explorações de segurança no setor de criptomoedas caíram para cerca de US$ 76 milhões em dezembro. Isso representa uma queda de 60% em relação aos US$ 194,2 milhões de novembro, segundo a empresa de segurança blockchain PeckShield.
A PeckShield relatou 26 grandes explorações de criptomoedas durante o mês, incluindo um golpe de envenenamento de endereço que custou a um usuário US$ 50 milhões. Esse golpe envolve golpistas que usam endereços de carteira falsos para enganar as vítimas e fazê-las enviar fundos para o destino errado.
Na maioria dos casos, os quatro primeiros e os quatro últimos caracteres dos endereços coincidem, e o atacante espera que a vítima envie fundosdentpara o endereço fraudulento ao selecionar o endereço infectado em seu histórico de transações sem examinar atentamente toda a sequência.
A PeckShield observou que outro usuário perdeu aproximadamente US$ 27,3 milhões devido a um vazamento de chave privada em um ataque a uma carteira com múltiplas assinaturas.
Embora a redução no montante total de fundos roubados seja um desenvolvimento positivo, muitos especialistas do setor alertam que os usuários devem permanecer vigilantes e agir com cautela para se protegerem contra golpes comuns e ameaças à segurança cibernética.
O ataque hacker de US$ 1,4 bilhão à Bybit evidencia perdas concentradas no setor de criptomoedas
O ano de 2025 foi mais um ano desafiador para a blockchain, com exchanges centralizadas , DeFi e provedores de infraestrutura sendo alvos de ataques que desviaram cerca de US$ 2,2 bilhões nos 10 maiores incidentes dent valor praticamente equivalente aos “quase US$ 2,2 bilhões” roubados em 2024, de acordo com uma análise baseada em dados da Chainalysis, divulgada anteriormente.
No entanto, os danos foram muito mais concentrados. Embora o número de explorações de nível intermediário tenha aumentado em relação ao ano anterior, 2025 também testemunhou o maior roubo de criptomoedas já registrado: a violação de US$ 1,4 bilhão em fevereiro.
A corretora sediada em Dubai sofreu o maior roubo de criptomoedas da sua história em 21 de fevereiro, quando invasores drenaram aproximadamente 401.000 ETH , o equivalente a impressionantes US$ 1,4 bilhão na época, de carteiras vinculadas à plataforma.
Empresas de segurança on-chain relataram que fundos foram drenados de carteiras multisig baseadas em Safe em diversas redes, incluindo Ethereum e Arbitrum, antes de serem rapidamente canalizados por meio de uma rede de endereços recém-criados.
Ataques à Trust Wallet e à Flow expõem riscos de carteiras online
De acordo com a PeckShield, o ataque hacker à carteira Trust Wallet no Natal, que resultou no esvaziamento da carteira em US$ 7 milhões em fundos de usuários, e o ao protocolo Flow, que , foram dois dos ataques mais significativos de dezembro.
A vulnerabilidade explorada pela Trust Wallet afetou a extensão do navegador da carteira. Carteiras baseadas em navegador estão continuamente conectadas à internet, uma característica de design que pode aumentar a suscetibilidade a ameaças específicas de segurança cibernética .
Utilizar uma carteira de hardware , um dispositivo de armazenamento offline semelhante a uma unidade USB, para guardar chaves privadas de criptomoedas é amplamente considerado um dos métodos mais seguros para armazenar ativos digitais.
Os usuários também podem neutralizar completamente a ameaça de golpes de falsificação de endereço verificando cada caractere do endereço da carteira de destino várias vezes, em vez de apenas dar uma olhada rápida ou selecioná-lo em uma lista do histórico de transações.
Usuários da Trust Wallet afetados por um recente ataque hacker a uma extensão de navegador estão enfrentando novos atrasos após a empresa confirmar que sua extensão para Chrome foi temporariamente removida da Chrome Web Store.
Isso resultou na desaceleração do lançamento de uma ferramenta essencial de verificação de reclamações relacionada ao incidente dent A diretora executiva da Trust Wallet, Eowyn Chen, afirmou que a extensão ficou indisponível depois que a empresa encontrou um bug na Chrome Web Store ao tentar lançar uma nova versão.
