Chave privada e phishing “são os mais prevalentes”, diz empresa de segurança de criptomoedas
Steve Katte
3 min de leitura
- A firma de segurança blockchain CertiK afirma que o roubo de chaves privadas e golpes de phishing estão entre os mais comuns que afetam usuários de criptomoedas.
- Em 2024, foram registrados em média 63 incidentes de segurança relacionados a criptomoedas por mês.
- O escrutínio regulatório e as normas de conformidade incentivaram alguns protocolos a implementarem salvaguardas mais robustas, resultando em menos perdas do que nos anos anteriores.
De todos os golpes de criptomoedas que atormentam os usuários, o roubo de chaves privadas e o phishing estão entre os mais prevalentes, disse uma empresa de segurança blockchain.
Falando para Cryptopolitan, um porta-voz da empresa de segurança blockchain CertiK disse: “Os ataques de phishing são especialmente eficazes porque geralmente visam vulnerabilidades humanas em vez de técnicas.”
“Os atacantes frequentemente criam sites falsos ou se passam por plataformas bem conhecidas para atrair usuários a fornecer informações sensíveis”, disse o porta-voz.
“Como as chaves privadas concedem acesso total aos ativos de criptomoeda de alguém, perdê-las pode ser financeiramente devastador”, acrescentaram.
O phishing é um golpe no qual hackers enganam as pessoas para revelar informações sensíveis, como uma chave privada que permite o acesso aos sistemas de uma empresa. O roubo de chaves privadas também pode ocorrer quando um hacker instala malware de phishing, como vírus, adware ou ransomware, no dispositivo de um usuário para roubar informações.
De acordo com um 31 de outubro da CertiK relatório postado no X, os dois incidentes de segurança mais significativos de outubro vieram de golpes de phishing de criptomoedas.
Um atacante ganhou controle das chaves privadas de vários signatários e smart contracts e conseguiu drenar $58 milhões do protocolo de empréstimos Radiant Capital. Uma baleia infeliz também perdeu $36 milhões em um ataque de phishing.
No geral, a CertiK descobriu que cerca de $129.7 milhões foram perdidos para explorações, hacks e golpes durante outubro. Especificamente, $1,2 milhão para golpes de saída, $1,5 milhão para ataques de empréstimo flash, e $127 milhões para explorações, incluindo os $94 milhões do Radiant Capital e os ataques de phishing da baleia.
Outubro experimenta mais incidentes de segurança, mas perdas menores
Em 2024, uma média de 63 criptomoeda relacionada Novamente, a plataforma deve ser transparente sobre os por mês foram registradas. Outubro fica acima dessa média em 71 incidentes. No entanto, o número de incidentes em outubro com perdas acima de $1 milhão foi o menor em seis meses.
“As perdas de outubro devido a compromissos de chaves privadas representaram aproximadamente $75 milhões, e as perdas devido a golpes de phishing representaram aproximadamente $50 milhões”, o porta-voz da CertiK disse. “Além disso, muito menos foi perdido para vulnerabilidades de código este ano”, acrescentaram.
Em seu Hack3d: O Web3 Relatório de Segurança Trimestral Relatório, a CertiK descobriu que mais de $753 milhões foram roubados por atores maliciosos no Terceiro Trimestre em 155 incidentes de segurança. A perda de valor aumentou 9,5% em comparação com o Q2, mas houve 27 incidentes totais a menos do que no trimestre anterior.
“Do que vimos, houve uma mudança fundamental para o uso de drenadores como serviço e compromissos de chaves privadas, o que geralmente rende recompensas maiores para golpistas e permite que atores maliciosos sem formação em programação aproveitem”, disse o porta-voz da CertiK.
“Conforme os contratos inteligentes ficam mais seguros, combinados com recompensas lucrativas por bugs, esperamos que as explorações de código diminuam. Por outro lado, o phishing provavelmente aumentará se as medidas preventivas não melhorarem.”
Perdas de golpes de criptomoedas menores do que nos anos anteriores
pedido complementar relatório de A empresa de inteligência blockchain TRM Labs descobriu que as perdas com hacking de criptomoedas caíram mais de 50% de 2022 para 2023, graças às melhorias na segurança da indústria.
Em 2023, os projetos de criptomoedas perderam cerca de $1,7 bilhão com hacks e golpes de criptomoedas, menos da metade dos $4 bilhões roubados em 2022.
A CertiK estima que as perdas em 2024 excederam $2 bilhões em todo o espaço de criptomoedas. A menos que incidentes significativos aconteçam nos próximos dois meses, as perdas de 2024 provavelmente serão menores do que as de 2022 também.
De acordo com o CertiK porta-vozpe, embora a segurança blockchain tenha melhorado ao longo dos anos, mais trabalho permanece conforme os atacantes se tornam mais sofisticados e mudam de táticas.
“Avanços nas ferramentas e técnicas de segurança blockchain — como práticas de auditoria mais sofisticadas e monitoramento on-chain aprimorado — podem desencorajar alguns atores maliciosos”, disseram.
“Além disso, a fiscalização regulatória e os padrões de conformidade encorajaram alguns protocolos a implementar salvaguardas mais fortes. No entanto, ainda há muito trabalho a ser feito.”
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
