Em 2024, um relatório da PeckShield indicou que, apesar de um mercado em alta no setor de criptomoedas, as vulnerabilidades de segurança aumentaram, levando a perdas superiores a 3 bilhões de USD. Dentre essas, os ataques de hackers representaram perdas de 2,15 bilhões de USD, enquanto fraudes causaram perdas de 834,50 milhões de USD. Embora o número de incidentes tenha diminuído, o impacto financeiro no espaço DeFi permanece significativo. Maio foi o mês com as maiores perdas, atingindo 662,20 milhões de USD. Os principais incidentes de roubo incluíram DMM Bitcoin e PlayDapp, que perderam 305 milhões de USD e 290 milhões de USD, respectivamente. No entanto, esforços conseguiram recuperar 488,50 milhões de USD dos ativos roubados. A CertiK observou que as perdas em dezembro caíram para 28,60 milhões de USD, o menor do ano. Ataques de phishing continuam a ser uma grande ameaça, com o CEO da Animoca Brands tendo sua conta hackeada, resultando em uma perda de 500 mil USD. Atividades de phishing identificadas pela SlowMist usaram links falsos do Zoom para roubar informações de carteiras de criptomoedas, levando a perdas superiores a 1 milhão de USD. Atividades de phishing descobertas pela CrowdStrike espalharam malware através de convites falsos de emprego, infectando os computadores das vítimas para minerar Monero.

<p>A análise mais recente da PeckShield revela um aumento preocupante nas violações de segurança relacionadas a criptomoedas em 2024, juntamente com um mercado em alta.</p><p>Apesar das estatísticas sombrias, os esforços de recuperação conseguiram recuperar centenas de milhões em ativos roubados.</p><h2>Perdas em Criptomoedas em 2024</h2><p>O Relatório Anual de Segurança em Criptomoedas da PeckShield de 2024 revela que o ano testemunhou um ressurgimento nas violações relacionadas a criptomoedas, com perdas totais superiores a R$ 3,01 bilhões. Deste total, R$ 2,15 bilhões resultaram de hacks, enquanto R$ 834,5 milhões foram decorrentes de fraudes, representando um aumento de 15% nas perdas em comparação a 2023.</p><p>Apesar de uma diminuição no número de incidentes nos últimos três anos, o impacto financeiro permanece significativo, particularmente no setor DeFi, que continua a representar a maior parte das perdas. O relatório destacou que maio foi o pior mês de 2024, com perdas atingindo R$ 662,2 milhões, seguido por R$ 440,8 milhões em janeiro.</p><p>Entre os principais roubos estava a violação do DMM Bitcoin, que resultou em uma perda de R$ 305 milhões, seguida pelo exploit do PlayDapp com uma perda de R$ 290 milhões. Em uma nota positiva, os esforços de recuperação conseguiram recuperar R$ 488,5 milhões de ativos roubados.</p><p>Enquanto isso, a CertiK recentemente observou que dezembro testemunhou uma queda significativa nas perdas relacionadas a criptomoedas, totalizando R$ 28,6 milhões – o menor valor mensal do ano. Os exploits representaram R$ 26,7 milhões, com o Gempad sofrendo a maior perda individual de R$ 2,14 milhões. Apesar dessa queda, as fraudes de phishing continuam sendo uma ameaça crítica, com uma das principais vítimas perdendo R$ 7,87 milhões.</p><h2>Phishing Ainda É uma Preocupação</h2><p>Por exemplo, hackers comprometeram a conta X do CEO da Animoca Brands, Yat Siu, usando-a para promover um token fraudulento e roubar R$ 500.000 de usuários de criptomoedas. Enquanto isso, uma campanha de phishing descoberta pela SlowMist usou links falsos do Zoom para instalar malware que coletou detalhes de carteiras de criptomoedas, causando perdas de mais de R$ 1 milhão. Os fundos roubados foram então rastreados até atividades de lavagem em exchanges como Binance e Gate.io, com possíveis ligações a grupos de língua russa.</p><p>Mais recentemente, a empresa de cibersegurança CrowdStrike identificou uma campanha de phishing na qual atacantes se passam pela empresa através de e-mails falsos de oferta de emprego para infectar vítimas com o minerador de criptomoeda Monero XMRig.</p><p>Os e-mails de phishing direcionam os candidatos a emprego a baixar um “aplicativo CRM de funcionário” falso de um portal falso da CrowdStrike. Uma vez instalado, o software malicioso realiza verificações para evadir a detecção e depois baixa e executa o minerador XMRig em segundo plano, utilizando recursos mínimos do sistema para evitar suspeitas.</p>

Em 2024, as vulnerabilidades de segurança em criptomoedas dispararam, com perdas superiores a 3 bilhões de dólares.