Scam Sniffer revela US$ 9,38M em fundos roubados e 9.208 vítimas em novembro

O relatório abrangente de novembro da Scam Sniffer revela padrões preocupantes no roubo de criptomoedas, onde uma única vítima perdeu US$ 661.000 em stETH em minutos através de um ataque de assinatura malicioso.

As principais perdas do mês demonstraram a abordagem sofisticada dos golpistas, com incidentes incluindo um roubo de US$ 409.000 em WBTC na Arbitrum, uma exploração de US$ 344.000 em FET através do Uniswap Permit2 e um ataque de transferência direta de US$ 220.000 em USDT.

As perdas totais de novembro correspondem a US$ 9.38 milhões

As perdas totais de novembro atingiram US$ 9,38 milhões. Isso marca uma diminuição substancial de 53% em relação aos US$ 20,2 milhões de outubro e uma queda ainda maior em relação aos US$ 45,8 milhões de setembro. No entanto, o número persistentemente alto de vítimas de 9.208 indica que os atacantes continuam a atingir com sucesso os usuários de criptomoedas.

🧵 [1/7] 🚨 Relatório de Phishing de Novembro da ScamSniffer

US$ 9,380,000 ROUBADOS
9,208 VÍTIMAS

Em novembro, uma vítima perdeu US$ 661K em stETH em questão de minutos – e isso é apenas a ponta do iceberg.

Vamos mergulhar no lado sombrio do Web3… 🧵 pic.twitter.com/HDyBGh5tPj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 de dezembro de 2024

A Scam Sniffer afirmou que um grande desenvolvimento no setor de cibersegurança foi a transição do Inferno Drainer para o Angel Drainer. Como a Scam Sniffer observa, essa evolução demonstra a natureza “hidra” das ameaças cripto. Isso ocorre quando um vetor de ataque é neutralizado e novos surgem rapidamente para ocupar seu lugar.

Immunefi relata US$ 71 milhões perdidos em novembro

As descobertas estão alinhadas com dados mais amplos da indústria da Immunefi, que relatou perdas totais de US$ 71 milhões com hacks e rug pulls em novembro de 2024. Isso representa uma diminuição de 79% em relação ao mesmo período do ano anterior.

O setor DeFi provou ser particularmente vulnerável, respondendo por todas as perdas relatadas. Alguns dos incidentes principais são o hack da Thala Labs de US$ 25,5 milhões e a perda da plataforma DEXX de US$ 21 milhões.

As perdas acumuladas no ano de 2024 estão em US$ 1,48 bilhão, mostrando uma melhoria de 15% em comparação com 2023. Essa tendência sugere que, embora os ataques em larga escala estejam se tornando menos bem-sucedidos, os usuários individuais permanecem vulneráveis a tentativas sofisticadas de phishing e exploits baseados em assinatura.

A Scam Sniffer enfatiza práticas críticas de segurança, fornecendo um guia de defesa claro para os usuários: “NUNCA se apresse para assinar transações. Verifique TODAS as solicitações de assinatura”, a plataforma alerta, enfatizando que “Uma assinatura errada = Carteira vazia. Pense duas vezes, assine uma vez.”

Embora a diminuição nas perdas mensais sugira medidas de segurança melhoradas e maior conscientização, o alto número de vítimas indica vulnerabilidades persistentes nas práticas de segurança dos usuários. O contraste entre a queda nas perdas totais e a estabilidade no número de vítimas sugere que os atacantes podem estar mudando para alvos de maior frequência e menor valor.

O setor de finanças centralizadas (CeFi) mostrou resiliência melhorada, sem incidentes principais relatados em novembro. No entanto, as plataformas de DeFi continuaram enfrentando desafios.