Hacks cripto caíram 44% ano a ano em janeiro, mas dispararam nove vezes em relação a dezembro
- Hackers de criptografia causaram uma queda de mais de 44% ano a ano em janeiro.
- Os ataques de criptografia aumentaram nove vezes mês a mês, de dezembro de 2024 para janeiro de 2025.
- Plataformas CeFi podem ser as mais visadas por hackers devido à sua vulnerabilidade.
A indústria de criptomoedas começou o ano com perdas de US$ 73,9 milhões devido a 19 ataques cibernéticos em janeiro. Apesar de uma queda de 44% ano a ano nos incidentes de hacking, os ataques cresceram nove vezes mês a mês, de acordo com o mais recente relatório da plataforma de recompensas por bugs e serviços de segurança web3 Immunefi.
Embora a situação pareça grave, o número representa uma queda enorme em comparação com janeiro do ano passado, quando os hackers roubaram US$ 133 milhões.
O perdas em criptomoedas em janeiro vieram de dois grandes ataques. A plataforma mais afetada foi a exchange CeFi Phemex, sediada em Singapura, que os hackers atacaram e fugiram com US$ 69,1 milhões. O segundo incidente foi uma exploração da plataforma DeFi Moby Trade, que perdeu US$ 2,5 milhões.
Outros ataques de baixa magnitude foram Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity e Sorra. Não houve casos relacionados a fraudes em janeiro.
Os hackers exploraram a rede Binance mais do que qualquer outra
O mês de janeiro viu a rede Binance sofrer mais. De todos os ataques, a Binance responde por 50% das perdas na blockchain, com a plataforma explorada dez vezes. Ethereum também foi vulnerável, respondendo por 25% dos ataques totais. Arbitrum e Base sofreram dois ataques cada, seguidos por Optimism com um único ataque.
Por outro lado, as plataformas de finanças centralizadas foram as mais exploradas, perdendo mais de US$ 69 milhões, 93% do valor total perdido em janeiro. As finanças descentralizadas pareceram mais seguras, representando apenas 6,5%, com US$ 4,8 milhões perdidos em 18 incidentes.
Ao lançar o relatório, Mitchell Amador, fundador e CEO da Immunefi, alertou que as plataformas CeFi serão as mais visadas pelos bandidos das criptomoedas. Ele disse: “O maior volume de perdas provavelmente virá do CeFi, pois os hackers visam a infraestrutura, particularmente por meio de comprometimentos de chaves privadas. O CeFi geralmente não sofre os ataques mais bem-sucedidos, mas quando uma violação ocorre, ela normalmente leva a perdas catastróficas.”
Amador apontou que o pior que pode acontecer é um hacker obter suas chaves privadas e depois drenar sua conta, o que é uma falha grave do CeFi. Enquanto os bugs do DeFi são mais comuns, o impacto é pequeno porque não todo o dinheiro é perdido.
Plataformas CeFi estão aprimorando a segurança para evitar explorações
As plataformas CeFi também são vulneráveis a ataques de phishing e, portanto, exigem uma abordagem de segurança em várias camadas. O CeFi deve considerar protocolos de segurança protetores. Ele também deve incluir recursos de segurança que melhorem a gestão de chaves, garantindo uma menor dependência de uma única chave privada.
Além disso, a plataforma deve melhorar as melhores práticas de OpSec, como treinamento regular de segurança para funcionários.
Amador também aconselhou que as plataformas tenham programas de recompensa por bugs e ferramentas de detecção de ameaças em tempo real. Esses recursos podem ser cruciais para aprimorar a segurança desses protocolos e redes.
O diretor da Immunefi aconselha as plataformas a adotarem essas medidas porque já as estão usando. A empresa atualmente emite recompensas por bugs no valor de mais de US$ 181 milhões para hackers éticos e gerencia mais de US$ 190 bilhões em fundos de usuários de criptomoedas.
A empresa envolveu hackers éticos e pesquisadores, pagando-lhes recompensas de pesquisa no valor de US$ 112 milhões. Os pagamentos começaram há três anos e ainda são críticos. Até agora, os hackers éticos produziram 3.000 relatórios de recompensa por bugs. O maior foi um prêmio de US$ 10 milhões por uma vulnerabilidade descoberta no protocolo cross-chain da Wormhole.
A Immunefi afirma operar a maior comunidade de segurança de blockchain com mais de 45.000 pesquisadores, salvando mais de US$ 25 bilhões em fundos de usuários em protocolos como Polygon, Optimism, Chainlink, The Graph, Synthetix e MakerDAO (Sky) de serem roubados.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
