$2,2 bilhões roubados em 303 ataques a criptomoedas em 2024: Relatório da Chainalysis

Hackers Furtaram $2,2 Bilhões em 2024

A hacking de criptomoedas continua sendo uma preocupação séria para o ecossistema de criptomoedas, com um relatório da Chainalysis mostrando que $2,2 bilhões foram perdidos para hackers em 2024 através de 303 incidentes de hacking. Isso segue uma tendência preocupante em 2018, 2021, 2022 e 2023, onde pelo menos $1,5 bilhão em criptomoedas foram roubados, tornando 2024 a quinta vez que esse marco foi alcançado.

A quantidade de criptomoedas roubadas em 2024 aumentou 21,07% ano a ano, com 303 incidentes de hacking em comparação com 282 em 2023. Curiosamente, a maioria dos hacks ocorreu entre janeiro e julho de 2024, com $1,58 bilhão roubados nesse período.

Em anos anteriores, os principais alvos de hacks de criptomoedas foram plataformas de finanças descentralizadas (defi), devido à tendência dos fundadores de priorizarem a rápida expansão em detrimento da segurança. No entanto, 2024 viu uma mudança sistemática com plataformas centralizadas sendo significativamente visadas. Os hacks de plataformas centralizadas mais notáveis incluíram DMM Bitcoin, onde $305 milhões foram perdidos, e WazirX, onde os hackers levaram $234,9 milhões.

Essa mudança na estratégia dos hackers de defi para serviços centralizados enfatiza a importância de proteger mecanismos vulneráveis a hackers, como chaves privadas. Em 2024, compromissos de chaves privadas representaram 43,8% de todos os roubos de criptomoedas.

Dado que as exchanges centralizadas gerenciam quantidades substanciais de fundos de usuários, o impacto de um comprometimento de chave privada pode ser devastador, como visto no caso do hack de $305 milhões no DMM Bitcoin, que pode ter ocorrido devido a uma má gestão de chaves privadas e levou ao fechamento permanente das operações da exchange.

Para obscurecer o rastro de transações e dificultar o rastreamento, os hackers frequentemente lavam ativos roubados através de exchanges descentralizadas (dexs), serviços de mineração ou serviços de mistura/ponte.

Hackers norte-coreanos ganharam notoriedade por suas táticas astutas e persistentes, frequentemente utilizando engenharia social e malware sofisticado para levar milhões de dólares.

Isso foi novamente evidente em 2024, com hackers norte-coreanos roubando $1,34 bilhões em 47 incidentes, um aumento de 102,88% em relação aos $660,50 milhões roubados em 2023 em 20 incidentes. O total de fundos roubados por hackers norte-coreanos representa 20% de todos os incidentes e 61% do total de fundos roubados ao longo de todo o ano.

O aumento no roubo de criptomoedas em 2024 enfatiza como o setor precisa se adaptar a um ambiente de ameaças em mudança e mais complicado. Além de melhorar a resiliência necessária para proteger os ativos de criptomoeda, programas de compartilhamento de dados, soluções de segurança em tempo real, ferramentas de rastreamento sofisticadas e treinamento focado podem permitir que as partes interessadas detectem e eliminem hackers rapidamente para evitar perdas em grande escala.