Ataques sofisticados em ascensão: mercado de criptomoedas enfrenta perda de US$ 1.9 bilhão em 2023

O mercado de criptomoedas sofreu perdas de US$ 1.9 bilhão em 2023 devido a hacks, marcando uma queda substancial de 93.6% em relação ao ano anterior.

Embora esta pareça ser uma tendência positiva, uma análise mais aprofundada revela uma perspectiva mais sombria, com a frequência e a sofisticação dos ataques aumentando, de acordo com o auditor de segurança blockchain Hacken.

2023 vê ataque violento de 'ataques sofisticados'

Relatório de segurança de Hacken de 2023 compartilhado com CryptoPotato revelou que o valor total perdido devido a hacks e golpes diminuiu para US$ 1.9 bilhão. O maior roubo do ano envolveu a Multichain, que viu US$ 231 milhões drenados de sua ponte.

Isto é significativamente inferior ao incidente Terra Luna de 2022, que destruiu mais de 40 mil milhões de dólares em valor, causando colapsos generalizados na indústria. Hacken descreveu 2023 como um período de maior segurança e melhores práticas de proteção.

No entanto, o auditor registou um aumento de 14% no número de ataques em relação ao ano anterior, com um aumento notável em vários tipos de hacks.

De longe, o tipo de vulnerabilidade mais prejudicial este ano foi o Controlo de Acesso, onde o acesso não autorizado a carteiras quentes por hackers ou pessoas internas resultou em metade de todos os fundos roubados, com uma média de 31 milhões de dólares por incidente. Isto inclui violações como as do Multichain e Carteira Atômica.

Seguiram-se ataques Flash Loan, com um valor total roubado de pouco mais de US$ 275 milhões, apesar de um número maior de incidentes do que o Controle de Acesso. Enquanto isso, Rug Pulls teve uma média de US$ 566,000 por incidente, tornando-os o segundo tipo de ataque menos prejudicial depois dos golpes de Honeypot intimamente relacionados.

Impacto de decodificação

2023 testemunhou um afastamento da tendência anterior, onde empresas centralizadas entraram em colapso sucessivamente devido ao aumento da inadimplência. As conclusões de Hacken revelam que o setor mais afetado foi o de empréstimos e empréstimos, especialmente os mercados monetários baseados em contratos inteligentes.

Estas plataformas agregam pools de liquidez significativos e fornecem empréstimos aos utilizadores contra garantias. No entanto, eles se tornaram os principais alvos de hackers que exploraram empréstimos instantâneos.

Seguindo de perto em termos de valor roubado estavam as Bridges and Centralized Exchanges (CEXs). Devido às suas substanciais reservas de liquidez, estes projetos atraem frequentemente hackers e ameaças internas.

Uma análise das redes blockchain mais afetadas por explorações indica o BNB Smart Chain (BSC) e o Ethereum como os alvos principais, cada um por razões distintas. A Rede BNB relatou 214 incidentes, principalmente puxões de tapete, devido à sua grande base de usuários, taxas baixas e facilidade de movimentação de capital, tornando-a um alvo atraente para atividades maliciosas econômicas e em grande escala.

Ethereum encontrou 176 incidentes, abrangendo clássicos puxões de tapete até sofisticados ataques de empréstimos instantâneos. Plataformas ainda menores sofreram seu quinhão de incidentes. Por exemplo, a Arbitrum encontrou 30 incidentes, muitas vezes ligados a questões de controlo de acesso, destacando vulnerabilidades em redes emergentes.