Resumo de 2024 da ImmuneFi: perdas em criptomoedas de grandes ataques caem 17% ano a ano
- Os hacks contra CEX e grandes protocolos foram a principal fonte de perdas em criptomoedas.
- Fraudes e golpes representaram uma pequena fração das perdas em 2024.
- No geral, os hackers reduziram sua atividade na segunda metade do ano, apesar do mercado de alta.
A ImmuneFi encerra os ataques de 2024, medindo uma queda de 17% nas perdas de explorações de grande escala. Com base em sua metodologia, a ImmuneFi dá uma estimativa conservadora de US$ 1,49 bilhão em perdas de criptomoedas para o ano até o momento.
A ImmuneFi mede um total de US$ 1,49 bilhão em perdas de criptomoedas de grandes ataques e explorações. A métrica coincide com a estimativa da Cyvers de cerca de US$ 1.4B, dos quais hackers norte-coreanos podem ter recebido até US$ 1.34B. Dezembro foi o mês mais lento em termos de explorações, com US$ 3,9 milhões até o momento.
A Orbit Bridge, com mais de US$ 81,8 milhões em perdas, foi o maior ataque único deste ano. Embora menor que explorações anteriores de pontes, mostra que as pontes ainda são potencialmente inseguras e são frequentemente o alvo de ataques.
Os números podem ser encorajadores, pois os hacks diminuíram na segunda metade do ano. No entanto, os ataques estão se tornando mais sofisticados, mesmo para somas relativamente pequenas. A ImmuneFi acredita que a ameaça permanece, tanto de hackers norte-coreanos quanto de outros exploradores.
No último ano, as perdas do DMM Bitcoin e do WazirX estiveram entre as maiores, atingindo US$ 540 milhões ou até 38% de todas as perdas. A maioria das grandes explorações ocorreu no Q2, durante a primeira subida do mercado de touro.
Durante aquele trimestre, US$ 572 milhões foram perdidos em 72 incidentes. Os últimos três meses de 2024, apesar do mercado de touro, levaram apenas a US$ 150 milhões em perdas nominais. Exchanges centralizadas enfrentaram 11 incidentes principais, representando mais de 48% de todos os hacks deste ano. A tendência está voltando para as CEX, visando explorar quaisquer fraquezas restantes.
As exchanges centralizadas sofreram mais de US$ 726 milhões em ataques em 2024, comparado a apenas US$ 408,9 milhões em 2023. O interesse nos mercados centralizados coincide com um novo influxo de usuários e maior liquidez durante o mercado de touro de 2024.
Com o surgimento da Web3, hacks e explorações mudaram para DeFi e DEX, representando 51,4% das perdas. O ano está chegando ao fim com um total de 232 incidentes contra entidades e protocolos, sem contar explorações de carteiras individuais. Em 2023, um total de 320 incidentes encerrou o ano inteiro, apesar do mercado de urso.
Hackers miraram as principais cadeias com vulnerabilidades potenciais
A Ethereum permaneceu o maior arena para hacks e explorações, devido aos numerosos projetos e contratos inteligentes. A fácil disponibilidade de troca, misturadores ou protocolos DeFi para esconder as origens dos fundos também foi um ponto chave para os hackers escolherem a cadeia.
Algumas das explorações também afetaram a BNB Chain, que carregou 39% dos ataques. Os projetos da BNB Chain são relativamente mais antigos e mais líquidos, daí a tentativa de drenar a liquidez ou realizar outras explorações. A Arbitrum foi a terceira maior cadeia, com os restantes 6,8% das explorações.
À medida que os projetos aumentaram sua segurança e encontraram métodos mais sofisticados, a natureza dos ataques mudou. Os projetos foram explorados através da perda ou exposição de chaves privadas, algumas adquiridas através de links maliciosos ou engenharia social. A Radiant Capital perdeu US$ 50 milhões, tornando-se a maior exploração do Q4, que dependeu de chaves privadas roubadas.
Alguns dos projetos miraram as reservas do protocolo, enquanto outros eram voltados para o usuário, com sites ou recursos falsos capazes de drenar carteiras.
Hacks ainda excedem perdas por fraude
Hacks ainda são o ataque mais prejudicial, apesar das fraudes e golpes ubíquos no espaço Web3. De acordo com a ImmuneFi, 98,1% dos ataques foram alguma forma de hack, enquanto golpes representaram apenas uma parte menor das perdas.
Apesar disso, golpes e fraudes conseguiram tirar mais de US$ 28 milhões com base em incidentes distintos. Isso não inclui ataques sandwich, explorações de bots MEV, explorações de empréstimos flash ou rug pulls de tokens. Apesar do crescimento do DeFi em 2024, as fraudes caíram 99,8% no Q4, em comparação com o mesmo trimestre de 2023. Com usuários mais sofisticados e carteiras inteligentes, as fraudes estão desacelerando.
Para o Q4, os hacks foram 68% menores em comparação com o Q4 de 2023. O ano viu os hacks diminuindo, com a maioria das perdas causadas por alguns incidentes. A maioria dos rastreadores também leva em conta a perda imediata de fundos, no entanto, para os projetos, um hack muitas vezes leva à perda de valor de mercado e dano reputacional.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
