Hacks caem pelo segundo mês consecutivo, mas ainda resultam em perdas de US$ 65M em criptomoedas
- Cinco grandes hacks representaram a maior parte das perdas de novembro 2024.
- Ataques e valores roubados diminuíram em 2024, com uma mudança para golpes direcionados a carteiras pessoais.
- O uso do TornadoCash desacelerou, indicando uma redução na atividade das carteiras do Grupo Lazarus.
Novembro viu apenas 50 casos de hacks e explorações dirigidos a aplicações e protocolos. A Certik notou que tanto o número de hacks como as criptomoedas roubadas diminuíram pelo segundo mês consecutivo.
Os hacks e explorações têm vindo a diminuir desde setembro. O resultado de novembro mostra um total de 50 ataques bem-sucedidos com um valor estimado de 65 milhões de dólares. Os dados da Certik mostram uma sequência de dois meses de ataques em declínio, apesar do valor de mercado recorde dos ativos cripto. Novembro foi também o segundo mês mais lento no que diz respeito a hacks diretos de criptomoedas.
Declínio dos hacks em novembro 2024 em comparação com novembro 2023
A estimativa da Certik para novembro é a mais conservadora, com base na sua metodologia. A empresa de auditoria Web3 rastreia grandes explorações contra DeFi, protocolos e carteiras empresariais.
A Certik também exclui ataques descentralizados e de negociação, incluindo ataques sandwich, negociações de empréstimos flash e rug pulls. Outras estimativas que incluem uma seleção mais ampla de hacks totalizam as perdas em 71 milhões de dólares ou até 85 milhões de dólares. O resultado de novembro de 2024 é ainda menor em comparação com novembro de 2023, onde um total de 343 milhões de dólares foi perdido, com base em estima pela ImmuneFi.
Novembro 2023 foi um mês notável, com um hack de $118M contra a exchange Poloniex. Em comparação, novembro de 2024 mostra uma desaceleração de grandes explorações e uma virada para pequenos protocolos DEX e DeFi.
Novembro também viu uma aceleração de ataques dirigidos a carteiras pessoais através de links maliciosos, ataques à cadeia de suprimentos ou phishing social. De acordo com os dados da ScamSniffer, 9.208 vítimas foram afetadas em explorações de pequena escala contra carteiras pessoais. Um total de 9,3 milhões de dólares foram perdidos.
Hacks diminuem, em caminho de permanecer abaixo dos níveis 2023
Os hacks e explorações no ano até à data totalizam 1,49 mil milhões de dólares num total de 209 incidentes notáveis, com a maior atividade por volta de meados de 2024. Por agora, as explorações do ano são menores em comparação com 2023, com um total de 1,7 mil milhões de dólares. A atividade máxima para explorações cripto ocorreu em 2022, quando os hackers se apoderaram de mais de 3,7 mil milhões de dólares.
Além do mercado de baixa, um dos fatores foi uma desaceleração da Grupo Lazarus atividade, pelo menos com base na utilização da TornadoCash. A outra razão é uma tentativa de deslocar as explorações para o ecossistema Solana, enquanto Ethereum continua a ser o maior alvo para explorações.
A atividade na Tornado Cash caiu abruptamente em 2022, após o veredito das sanções da OFAC. Mesmo após o veredito ser anulado em 2022, o mixer não recuperou o seu volumeoriginal. A TornadoCash continua a ser a mais amplamente utilizada para ativos ERC-20 baseados em Ethereum. A TornadoCash, no entanto, continua a ser fundamental para misturar fundos, com recentes depósitos do hack da DEXX a serem enviados em transações de teste.
Hacks tornam-se mais detalhados e criativos
O maior hack de novembro foi o da DEXX, que expôs milhares de carteiras Solana e levou a uma perda de 30 milhões de dólares. O hack da DEXX expôs 8,620 carteiras Solana como resultado de engenharia social para roubar chaves privadas.
A Thala Labs foi o segundo maior hack de novembro, num total de 25,5 milhões de dólares. A exploração foi
Gifto foi um hack questionável, onde novos tokens foram impressos e vendidos em exchanges. A Polter Finance perdeu 12 milhões de dólares numa exploração de Oracle, enquanto a Delta Prime apagou 4,8 milhões de dólares numa exploração de contrato. A MetaWin foi outro hack de gama média, onde um contrato inteligente permitiu levantamentos de valor excessivo. A plataforma de apostas perdeu 4 milhões de dólares do seu contrato de levantamento sem permissão. O menor hack foi XT Exchange, perdendo entre 1M e 1.7M de carteiras comprometidas.
A Certik, cuja principal tarefa é a auditoria de contratos privados, notou que novembro chegou com múltiplas explorações baseadas em lógica defeituosa. As auditorias nem sempre garantem que um contrato não será explorado, mas a falta total de auditorias pode ser um alvo fácil para os hackers.
Ao mesmo tempo, os hacks e explorações de pontes desapareceram quase por completo, pois os projetos raramente utilizam a atividade de pontes e isolaram a sua liquidez.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
