Usuários de Cripto perderam US$ 2 bilhões em hacks, golpes e explorações em 2023, diz De.Fi

• Usuários de Criptomoeda perderam quase US$ 2 bilhões em golpes, roubos e invasões em 2023, quase metade do valor do ano passado.
• Embora a redução seja amplamente atribuída a protocolos de segurança aprimorados, o setor continua suscetível a riscos de segurança.

Usuários de Criptomoeda perderam quase US$ 2 bilhões em golpes, roubos de carteira e invasões em 2023, quase metade do valor do ano passado, mas um sinal de que o setor continua suscetível a riscos de segurança, disseram pesquisadores do aplicativo de segurança De.Fi em seu relatório anual na quarta-feira.

A redução, amplamente atribuída à implementação de protocolos de segurança aprimorados, ao aumento da conscientização da comunidade e à diminuição geral da atividade no mercado, é ainda maior quando os US$ 40 bilhões perdidos com os colapsos do emissor de stablecoins Terraform Labs, do credor de Cripto Celsius e da bolsa FTX são levados em consideração.

A queda coincide com um mercado de baixa em que alguns dos principais tokens alternativos caíram até 85% em relação aos picos de 2021 antes de se recuperarem nos últimos meses, à medida que as condições se tornaram mais otimistas. Além disso, a taxa de recuperação de fundos melhorou significativamente para cerca de 10%, ante apenas 2% em 2022, disse De.Fi.

Perdas por blockchains

Ethereum, o maior blockchain por usuários ativos e valor bloqueado, sofreu as maiores perdas, com cerca de US$ 1,35 bilhão apagados em cerca de 170 incidentes. Este número é indicativo do apelo do Ethereum para atores maliciosos devido ao seu extenso ecossistema e projetos de alto perfil. A maior exploração foi em julhoAtaque de US$ 230 milhõesna plataforma multi-cadeia Multichain.

A BNB Chain também provou ser um alvo atraente, com US$ 110,12 milhões perdidos em 213 incidentes. A rede emergente zkSync Era perdeu US$ 5,2 milhões em dois incidentes e a Solana teve uma perda de US$ 1 milhão em um único ataque.

Perdas em plataformas centralizadas, como bolsas e plataformas de negociação, totalizaram cerca de US$ 256 milhões em sete casos. O maior,Ataque de novembro à Poloniex,arrecadou US$ 122 milhões.

Métodos populares

Os exploits de controle de acesso foram de longe os mais prejudiciais, com os invasores tirando vantagem de fraquezas em como as permissões e direitos de acesso são gerenciados dentro de contratos inteligentes ou plataformas. Tais exploits frequentemente concedem acesso não autorizado a fundos ou funcionalidades críticas e resultaram em perdas de mais de US$ 852 milhões em 29 instâncias.

Ataques de empréstimo rápido foram o segundo método mais gerador de dinheiro, levando a US$ 275 milhões perdidos em 36 casos. Esses ataques exploram o recurso de empréstimo sem garantia emFinanças descentralizadas (DeFi), permitindo que invasores tomem emprestado grandes quantias de Criptomoeda sem capital inicial. Os invasores usam esses fundos emprestados para manipular preços de mercado e explorar vulnerabilidades no DeFi.

Golpes de saída foram responsáveis por US$ 136 milhões em 263 casos. Em tal exploração, um desenvolvedor desonesto simplesmente drena toda a liquidez de um token que ele emitiu ou remove sua presença online após levantar dinheiro de participantes desavisados do mercado.