Ataques hackers drenam US$ 364 milhões em abril—enquanto exchanges fingem surpresa

Cripto-hemorragia continua: golpes e exploits somam perdas mensais equivalentes ao PIB de microestados.

• Roubo institucionalizado? Protocolos DeFi ainda sangram como startups em 2017.

• ’Segurança premium’ das corretoras falha pela 12ª vez no ano—mas taxas de saque sobem.

Ficam as lições: enquanto blockchains prometem ’banco imune a falhas’, hackers provam que o elo mais fraco ainda usa teclado.

O número de perdas de criptomoedas por causa de ataques hacker segue elevado. De acordo com estimativas da CertiK, o mês de abril viu perdas que chegam a US$ 364 milhões.

A maioria dos ataques foram golpes e roubos a exchanges. No entanto, a CertiK aponta que a grande maioria desse total (US$ 337 milhões) está relacionada a ataques de phishing. Ou seja, ataques nos quais hackers se passam por empresas de criptomoedas para enganar suas vítimas.

Curiosamente, a maior parte desses ganhos ilícitos foi gerada a partir de um único incidente que gerou um roubo de 3.520 BTC de uma carteira. De fato, este ataque chegou a causar uma valorização de 50% na Monero (XMR) após uma suspeita de uso da moeda para lavagem de dinheiro.

De acordo com o investigador on-chain ZachXBT, os hackers usaram pelo menos seis exchanges para trocar os BTC por XMR, fazendo com que o preço da XMR subisse 50%. Posteriormente, ZachXBT confirmou que a vítima era “um idoso nos EUA” que possuía Bitcoin desde 2017.

• Leia também: Crypto.com lança cartão Visa sem cobrança de IOF para brasileiros

Ataques hackers a plataformas aumentam

Outros incidentes notáveis ​​em abril incluíram um ataque hacker de US$ 7,5 milhões à exchange descentralizada KiloEX, que ocorreu em 15 de abril. A DEX tinha apoio da Binance e perdeu os fundos após um ataque contra seus oráculos.

Em seguida, veio o ataque contra um contrato de airdrop da Loopscale, que desviou US$ 5,8 milhões do protocolo ZKSync. O incidente de segurança ocorreu uma semana depois que a Binance anunciou a listagem do token em sua plataforma

De acordo com a CertiK, todas as três plataformas de criptomoedas conseguiram recuperar fundos de hackers golpistas. Mas os dados de abril representam um aumento significativo em relação aos US$ 28,8 milhões em perdas confirmados em março.

Só que eles são insignificantes em comparação com o recorde de US$ 1,5 bilhão roubado em fevereiro. Foi naquele mês que ocorreu o ataque contra a Bybit, o maior roubo da história das criptomoedas.

O relatório da CertiK surge dias depois de seu cofundador, Ronghui Gu, alertar que os desafios de segurança enfrentados pelo blockchain continuam “graves”, apesar de essa tecnologia ter se tornado uma “infraestrutura financeira global crítica” nos últimos anos.

Conforme observou Gu, US$ 1,67 bilhão foram roubados por agentes maliciosos entre janeiro e março — um aumento de 303% em relação ao trimestre anterior.

A empresa de segurança cibernética afirma que os ataques de phishing continuam aumentando, o que significa que empresas e investidores em criptomoedas devem ter cuidado redobrado ao verificar a autenticidade de endereços e contratos inteligentes antes de realizar transferências.

• Leia também: Arizona, nos EUA, aprova criação de reserva de Bitcoin