O aumento de ataques cibernéticos e golpes com criptomoedas

Os ataques e golpes relacionados a criptomoedas continuam a aumentar, com prejuízos na casa dos bilhões. Em 2024, estimou-se que o setor tenha perdido mais de US$ 3 bilhões com crimes cibernéticos, um aumento em relação aos US$ 2,61 bilhões de 2023. Isso pode ser atribuído à valorização das criptomoedas, especialmente após Bitcoin atingir US$ 100.000 pela primeira vez.

Não há indícios de que essa tendência esteja diminuindo, mesmo com o ano de 2025 em andamento.dentgraves em janeiro já causaram milhões em prejuízos. No início deste mês, a corretora de criptomoedas Phemex bloqueou as opções de saque depois que empresas de segurança cibernética informaram à plataforma que US$ 30 milhões haviam sido cash. Outras transferências também envolveram a movimentação de tokens entre as blockchains BNB Chain, Polygon, Arbitrum e Base. 

2025: início caótico

No início deste mês, os atacantes assumiram o controle da conta do Twitter da Dawn Internet, um projeto da Rede Sem Fio Descentralizada. A conta roubada foi usada para enviar mensagens de phishing com links para canais falsos do Telegram. Esses canais usavam bots como o SafeguardsAuthenticationRobot para extrairtracconfidenciais de criptomoedas dos usuários. 

Somente neste mês, a plataforma DeFi UniLend Finance também foi vítima de uma violação de segurança em sua função de resgate, resultando no roubo de US$ 197.600. Os criminosos conseguiram usar os preços falsos das ações de garantia para acessar os fundos dos usuários sem autorização. 

A violação de segurança do provedor de e-mail OpenSea ainda afeta os usuários até hoje. Essedent expôs 7 milhões de endereços de e-mail que estão sendo utilizados por hackers em ataques de phishing. Há relatos de que os usuários estão sendo induzidos a visitar um site específico ou a baixar algum tipo de arquivo. 

Mais recentemente, a conta oficial X da Litecoin criptomoeda foi hackeada. Os golpistas se aproveitaram da plataforma para distribuir um token falso na Solana . No entanto, de acordo com relatos da conta, a violação foi contida quase imediatamente. 

A conta X da Litecoinfoi brevemente comprometida hoje e publicações não autorizadas foram exibidas. Elas ficaram online por apenas alguns segundos antes de serem excluídas. Ainda estamos investigando o problema, mas imediatamente identificamos e removemos uma conta delegada que foi comprometida

— Litecoin (litecoin) 11 de janeiro de 2025

Roubo de criptomoedas recorde em 2024

Um relatório da Chainalysis revelou que, em 2024, hackers conseguiram roubar o equivalente a US$ 2,2 bilhões em criptomoedas, um aumento de 22% em relação aos US$ 1,8 bilhão do ano anterior. DeFi e as exchanges centralizadas foram os mais afetados. Embora 2025 pareça estar começando com o pé esquerdo, 2024 foi um ano que estabeleceu recordes preocupantes. 

Aqui estão alguns dos truques que revolucionaram o setor em 2024:

Em maio de 2024, hackers atacaram a corretora japonesa Bitcoin DMM e roubaram 4.500 BTC, o equivalente a mais de US$ 300 milhões. As autoridades acreditam que os agentes norte-coreanos invadiram o sistema. A violação levou a empresa controladora da DMM Bitcoin a migrar todos os usuários para sua concorrente, a SBI VC Trade.

A plataforma de jogos e DeFi PlayDapp foi alvo de dois ataques em fevereiro de 2024, e os invasores levaram o equivalente a US$ 290 milhões em tokens PLA. Os atacantes exploraram uma vulnerabilidade crítica de gestão, mas optaram por não receber a recompensa de US$ 1 milhão pela devolução dos fundos roubados. Os tokens roubados ainda não foram recuperados.

Olá @playdapp_io, talvez você queira dar uma olhada.

Novos 200 milhões de $PLA foram cunhados recentemente. Parece ser um vazamento de chave privada e o novo emissor foi adicionado na seguinte transação: https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ

— PeckShield Inc. (@peckshield) 9 de fevereiro de 2024

Em junho de 2024, a exchange indiana WazirX foi alvo de um ataque hacker, considerado um dos maiores já registrados contra uma exchange. Relatos indicam que os hackers conseguiram invadir sua carteira de múltiplas assinaturas, influenciando os signatários autorizados a aprovar transações fraudulentas. Há indícios do envolvimento do Grupo Lazarus. 

Chris Larsen, cofundador Ripple , foi uma das vítimas de um ataque hacker em janeiro de 2024, no qual perdeu 213 milhões XRP , o equivalente a US$ 112,5 milhões. O dinheiro foi lavado por meio de diversas corretoras, o que dificultou seu trac. Infelizmente, os ativos ainda não foramtrac.

O projeto DeFi cross-chain Orbit Chain começou 2024 com um ataque hacker que resultou em prejuízo de US$ 80 milhões. Os hackers conseguiram explorar as falhas nostracinteligentes da organização e lavar o dinheiro através da Tornado Cash. 

O que motiva os ataques cibernéticos a criptomoedas?

Ao observar esses ataques e o dinheiro perdido, alguém poderia perguntar por que os hackers fazem isso.

Segundo uma reportagem da Forbes, a principal motivação para a pirataria de criptomoedas é obter lucro com o roubo dessas moedas. As criptomoedas são mais fáceis de serem usadas por hackers devido ao fato de serem descentralizadas e os proprietários das moedas não serem facilmentedent. Ao contrário dos sistemas financeiros convencionais, as moedas digitais roubadas podem ser facilmente lavadas usando mixers e moedas de privacidade.

A rápida inovação no setor significa que muitos projetos ficam vulneráveis ​​a ataques e fraudes. É comum que muitos projetos se concentrem no lançamento de suas plataformas sem sequer realizar uma verificação de segurança adequada. Essa pressa resulta em vulnerabilidades emtracinteligentes, carteiras com múltiplas assinaturas e infraestrutura de exchanges. Pontes entre blockchains têm sido os alvos mais comuns, pois possuem estruturas complexas e armazenam grandes quantidades de ativos.

Segundo a Chainalysis, grupos patrocinados por estados, como o Grupo Lazarus da Coreia do Norte, estão usando ataques a criptomoedas com mais frequência. Essas organizações utilizam criptomoedas para realizar suas atividades, apesar das sanções impostas por outros países. Da mesma forma, outros cibercriminosos também estão envolvidos em ataques complexos de ransomware contra investidores individuais e outras pequenas plataformas.

Prisões e recuperações

Mesmo com o aumento do número de ataques, as prisões ainda são raras. Em 2024, a polícia prendeu menos de 20 pessoas envolvidas nos maiores ataques a criptomoedas. A maioria dessas prisões foi possível graças à cooperação internacional entre agências de segurança como a Interpol e a Europol, além de empresas de análise de blockchain.

Da mesma forma, recuperar fundos roubados é igualmente difícil. Dos US$ 4,5 bilhões perdidos em 2024, apenas US$ 1,35 bilhão foram recuperados. Parte disso pode ser atribuída ao fato de a blockchain ser transparente, facilitando o tracde fundos roubados pelas empresas. No entanto, com frequência, os hackers utilizam serviços de mistura de criptomoedas para ocultar a origem dos fundos, tornando quase impossível a recuperação total dos valores perdidos.

Às vezes, hackers devolvem o dinheiro voluntariamente, o que é surpreendente, não é? Um caso interessante ocorreu em 2024, quando um grupo de hackers quedentCryptopolitanCryptopolitan CryptopolitanCryptopolitanDeFi e depois devolvê-los. Eles afirmaram que fizeram isso para demonstrar a vulnerabilidade da plataforma.noticiou recentemente e depois devolvê-los. Eles afirmaram que fizeram isso para demonstrar a vulnerabilidade da plataforma.noticiou recentementeCryptopolitanCryptopolitan CryptopolitanCryptopolitan e depois devolvê-los. Eles afirmaram que fizeram isso para demonstrar a vulnerabilidade da plataforma.noticiou recentemente e depois devolvê-los. Eles afirmaram que fizeram isso para demonstrar a vulnerabilidade da plataforma.noticiou recentemente que a WazirX bloqueou US$ 3 milhões para recuperar os fundos roubados. 

Além disso, em 14 de janeiro, Japão, Coreia do Sul e Estados Unidos divulgaram uma declaração trilateral sobre as crescentes ameaças de cibercriminosos ligados à Coreia do Norte. Conforme mencionado no relatório, diversas medidas foram adotadas nos EUA para aprimorar o combate às atividades ilícitas com criptomoedas. Algumas dessas iniciativas incluem o Sistema de Notificação de Ativos Virtuais Ilícitos (IVAN), o Centro de Análise e Compartilhamento de Informações sobre Criptoativos e Blockchain (Crypto-ISAC) e a Aliança de Segurança (SEAL).

Tanto a Coreia do Sul quanto o Japão intensificaram seus esforços para fortalecer a cooperação regional. A Associação Japonesa de Corretoras de Ativos Virtuais e Criptomoedas (JVCEA) e o governo sul-coreano implementaram mecanismos de autoinspeção e realizaram simpósios para aprimorar a cooperação entre os setores público e privado.