Os ataques cibernéticos que resultaram em empréstimos relâmpago com criptomoedas atingiram mínimas históricas em abril

Após um ano de inatividade, o hacker do DeFi , que roubou 7,4 milhões de dólares, começou a transferir criptoativos. O montante total que o hacker mantém em sua Ethereum atualmente é de cerca de 4,3 milhões de dólares.

Hacker adormecido reativa-se

A carteira do hacker que, não faz muito tempo, desviou a liquidez da DEX Curve, totalizando cerca de 800.000 de suas economias, contém atualmente um total de 4,3 milhões em ativos, incluindo uma quantidade significativa de criptomoedas, como o Dai.

Uma das moedas mantidas é o Ether, uma moeda digital. Há também o FRAX e, por último, Bitcoin. Em 15 de abril de 2023, DeFiafirmou ter sofrido um ataque em sua rede de camada 2,steempor seu otimismo em relação à segurança.

Fonte: Etherscan.

De acordo com o relatório da empresa de segurança CertiK, o atacante alterou a conversão de moeda entre tokens ERC-20 e hTOKENS, o que parece ser seu principal objetivo. Com esse mecanismo, ele conseguiu sair com mais tokens do que quando entrou.

Um ataque de empréstimo relâmpago é uma terminologia muito conhecida no universo defi. Esse tipo de ataque geralmente consiste em um grande empréstimo sem garantia, obtido em uma plataforma de empréstimo, concedido a um tomador que não possui fundos suficientes na mesma plataforma ou provenientes de empréstimos com garantia.

O hacker utiliza os ativos para levar adiante o esquema, com plataformas de criptomoedas e DeFi conectadas para manipulação de preços. No ataque à Hundred Finance, os perpetradores obtiveram empréstimos vultosos com base na taxa de câmbio falsificada.

Tendências de ataques a empréstimos relâmpago

Em 2022, atacantes e outros elementos destrutivos atacaram a rede Gnosis Chain na Hundred Finance. Um ataque de reentrada drenou o protocolo em US$ 6 milhões em liquidez. Embora os ataques de empréstimo relâmpago sejam um fenômeno recente no espaço cripto, os dados mostram que os casos diminuíram desde abril de 2024.

Contrariando as estatísticas divulgadas por um dos relatórios mundiais, os empréstimos relâmpago diminuíram para apenas US$ 129 mil em abril. O maiordent do mês, um único evento, custou cerca de US$ 55 mil para ser reparado. A CertiK declarou que, recentemente, o valor perdido com ataques a empréstimos relâmpago foi o menor já registrado em comparação com fevereiro de 2022.

Contudo, novembro sofreu perdas moderadas devido a ataques cibernéticos a criptomoedas, em comparação com abril. De acordo com a unidade de segurança da outra parte, a PeckShield, os ataques foram a única fonte de receita de US$ 60 milhões para a empresa. A magnitude das perdas de US$ 360 milhões e US$ 187 milhões em fevereiro e março, respectivamente, diminuiu em US$ 305 milhões em abril, em comparação com os meses anteriores.