O recente roubo de US$ 36 milhões, que teve como alvo uma conhecida empresa de capital de risco de criptomoedas, é um lembrete preocupante dos riscos contínuos no mercado de ativos digitais. O roubo de moedas Ethereum embrulhadas não é um caso isolado; em vez disso, é parte de uma tendência crescente que ameaça destruir os elementos fundamentais da base de confiança do ecossistema de criptomoedas.
As complexidades de um roubo sério
O anúncio de um ataque de phishing altamente qualificado que causou a perda de 15.079 tokens fwDETH — avaliados em US$ 36 milhões no momento do roubo — abalou a comunidade de criptomoedas em 11 de outubro. A vítima, uma organização conectada à Continue Capital, foi enganada por uma operação fraudulenta que aproveitou uma técnica de assinatura de transação de blockchain padrão.
Louco!
Alguém (provavelmente relacionado ao @ContinueFund) perdeu 15.079 fwDETH (no valor de US$ 36 milhões) ao assinar uma assinatura de phishing de "permissão" há 6 horas!
Para evitar ser vítima de phishing, não clique em links desconhecidos e não assine assinaturas desconhecidas.
Sempre verifique duas vezes ao assinar… pic.twitter.com/dTG4Uzsf43
— Lookonchain (@lookonchain) 11 de outubro de 2024
O recurso que permitia que os clientes aceitassem transações sem tocar fisicamente em seus ativos tinha como objetivo agilizar as operações, mas os invasores tiraram vantagem disso usando uma assinatura de "permissão" falsificada. Nesse caso, os criminosos usaram esse processo para enganar a vítima e fazê-la aprovar involuntariamente a transferência de dinheiro. A velocidade e a precisão chocantes do ataque fizeram com que o mercado fwDETH caísse temporária, mas significativamente, à medida que os tokens roubados eram vendidos e rapidamente transferidos para um endereço sob o controle dos hackers.
Este roubo teve consequências de longo alcance que foram muito além da vítima imediata. Uma enorme quantidade de fwDETH foi liquidada repentinamente, o que chocou a comunidade de finanças descentralizadas (DeFi). Danos colaterais ocorreram a protocolos como PAC Finance e Orbit Finance que dependiam da liquidez do fwDETH, pois o preço do token caiu mais de 95% antes de fazer uma recuperação parcial.
Este efeito dominó demonstra como a indústria DeFi está interligada, com um único ponto de falha tendo o potencial de ter efeitos de longo alcance em várias plataformas e inúmeros investidores. O episódio é um lembrete assustador de quão facilmente os pools de liquidez podem ser manipulados e como a manipulação de mercado pode ocorrer quando roubos significativos ocorrem.
Um Padrão de Predação
O roubo de US$ 36 milhões é parte de uma tendência preocupante na indústria de criptomoedas, não um incidente isolado. A indústria tem sido assolada por ataques semelhantes, com uma série de exemplos de alto perfil surgindo nos últimos meses. Outro investidor foi enganado por um golpe de phishing em setembro, perdendo US$ 32,4 milhões em tokens spWETH que estavam conectados à rede Spark. Uma perda muito maior ocorreu em agosto, quando uma baleia de criptomoedas foi enganada em US$ 55,4 milhões em stablecoins Dai.
A situação de segurança no espaço cripto é retratada de forma negativa por essas instâncias. Ataques de phishing foram responsáveis por US$ 127 milhões dos danos que ultrapassaram US$ 753 milhões somente no terceiro trimestre de 2024, de acordo com a empresa de segurança cibernética CertiK. A natureza contínua desses ataques e sua evolução indicam que os hackers estão modificando suas táticas para tirar vantagem das fraquezas especiais na tecnologia blockchain e na psicologia humana.
Relatório Hack3D: terceiro trimestre de 2024
155 hacks, golpes e explorações drenaram US$ 753.094.610 da Web3 no terceiro trimestre de 2024. Isso representa um aumento de 9,5% no valor perdido em comparação ao segundo trimestre, apesar de menos incidentes.
Assista ao detalhamento no vídeo abaixo.
Veja o relatório completo:… pic.twitter.com/WYhp7fGFCx
— CertiK (@CertiK) 2 de outubro de 2024
Uma compreensão profunda do comportamento humano e das complexidades das transações digitais está no cerne desses ataques. Na indústria de criptomoedas, as tentativas de phishing frequentemente tiram vantagem do conflito entre a necessidade de fortes medidas de segurança e a necessidade de transações rápidas e contínuas. Como as atividades de blockchain são às vezes opacas, o emprego de sites falsos, contratos inteligentes fraudulentos e técnicas de engenharia social atacam a confiança dos usuários.
A eficácia desses ataques também destaca um problema mais disseminado no mundo cripto, que é a falta de conhecimento e entendimento das melhores práticas de segurança. Mesmo as pessoas encarregadas de ativos consideráveis podem não estar totalmente cientes das ramificações das transações que permitem ou dos possíveis perigos conectados a diferentes técnicas de assinatura.
Vulnerabilidades institucionais expostas
Este hack mais recente tem como alvo uma empresa de capital de risco, o que levanta a questão de quais protocolos de segurança os atores institucionais no campo da criptomoeda estão usando. Considerando que eles frequentemente supervisionam portfólios consideráveis, essas organizações se tornam alvos atraentes para fraudadores. O episódio mostra que, mesmo entre investidores que são considerados inteligentes, há uma necessidade de processos de segurança aprimorados e due diligence.
O hack também destaca como a abertura da tecnologia blockchain tem duas desvantagens. A natureza pública do blockchain torna possível rastrear dinheiro retido, mas também dá aos hackers acesso a detalhes vitais sobre possíveis alvos de alto valor. Por causa dessa abertura e da natureza irreversível das transações blockchain, hackers com audácia e ambição têm a tempestade ideal.
Implicações regulatórias e o apelo à ação
As agências reguladoras provavelmente estarão mais interessadas na questão recorrente de ataques generalizados de phishing no campo das criptomoedas. Padrões de monitoramento e segurança mais rigorosos para empresas de criptomoedas, particularmente aquelas que lidam com ativos substanciais em nome de investidores, podem ser trazidos por esse episódio.
No entanto, o alcance global das criptomoedas apresenta problemas para estruturas regulatórias estabelecidas. A colaboração entre especialistas em segurança cibernética, participantes da indústria e órgãos reguladores de muitos países é necessária para qualquer solução bem-sucedida.
Soluções tecnológicas e suas limitações
Várias soluções técnicas foram propostas e colocadas em prática em resposta à crescente ameaça representada por ataques de phishing. Usuários e organizações podem melhorar sua postura de segurança usando uma variedade de tecnologias à sua disposição, incluindo carteiras de hardware, autenticação multifator e técnicas de assinatura aprimoradas.
O sucesso contínuo dos ataques, no entanto, indica que a tecnologia não é suficiente para resolver o problema. Mesmo as medidas de segurança mais avançadas são frequentemente contornadas por erros humanos e engenharia social, que continuam sendo sérias fraquezas.
A luta constante contra tentativas de phishing traz à tona o equilíbrio precário entre segurança e inovação no espaço das criptomoedas. Com novos instrumentos financeiros e protocolos surgindo regularmente, o setor está sempre evoluindo, o que aumenta a superfície de ataque para possível exploração.
A dificuldade para desenvolvedores e provedores de plataforma é manter protocolos de segurança fortes enquanto projetam interfaces amigáveis ao usuário e operações simplificadas. A sustentabilidade de longo prazo e a ampla aceitação de criptomoedas e tecnologia blockchain dependem desse equilíbrio delicado.
Aqueles que seguem o espaço cripto estão cientes da ironia da situação. A tecnologia blockchain, que é frequentemente aclamada como uma solução para problemas de confiança em instituições financeiras, está atualmente lidando com uma crise de confiança causada por esses lapsos de segurança.
Após ataques bem divulgados, a confiança precisará ser restaurada e mantida, e isso precisará de esforços coordenados de todas as partes envolvidas no ecossistema de criptomoedas. Isso envolve desenvolver uma cultura de desenvolvimento contínuo de protocolos de segurança, impor procedimentos de auditoria mais rigorosos e melhorar a abertura em torno das políticas de segurança.
A postagem Onda crescente de roubos de criptomoedas de alto risco revela falhas críticas na segurança e prejudica a confiança dos investidores apareceu primeiro em Metaverse Post.