Hacks de Criptomoedas em Dezembro Caem 60% Face ao Mês Anterior: PeckShield

As perdas totais com hacks e explorações de cibersegurança na indústria de criptomoedas totalizaram cerca de 76 milhões de dólares em dezembro, uma diminuição de 60% em relação aos 194,2 milhões de dólares em perdas de novembro, de acordo com a empresa de segurança blockchain PeckShield.

Houve 26 grandes explorações de criptomoedas em dezembro, disse a PeckShield numa publicação no X, com um utilizador a perder 50 milhões de dólares em golpes de envenenamento de endereço, um tipo de ataque onde o agente ameaçador envia pequenas quantidades de criptomoeda a partir de uma carteira que se assemelha muito a um endereço de carteira legítimo, apostando que a vítima pretendida não notará a discrepância.  

Normalmente, os primeiros e últimos quatro caracteres dos endereços coincidem, com o atacante esperando que a vítima envie acidentalmente fundos para o endereço fraudulento ao selecionar o endereço envenenado do seu histórico de transações sem examinar atentamente toda a sequência.

Outro utilizador perdeu cerca de 27,3 milhões de dólares numa fuga de chave privada num hack de carteira de assinatura múltipla, disse a PeckShield.

Embora o declínio no valor total de fundos roubados seja um desenvolvimento positivo, os utilizadores devem permanecer vigilantes, exercendo medidas de segurança para proteger contra golpes comuns e armadilhas de cibersegurança.

Relacionado: Contagens de hacks de criptomoedas caem, mas ataques à cadeia de abastecimento reformulam o panorama de ameaças

Como reduzir a exposição a explorações comuns de criptomoedas

A PeckShield citou o hack de Natal da Trust Wallet, que deixou a carteira esvaziada de 7 milhões de dólares em fundos de utilizadores, e o hack do protocolo Flow de 3,9 milhões de dólares como alguns dos ataques mais notáveis de dezembro.

A exploração da Trust Wallet afetou a extensão do navegador da carteira. As carteiras baseadas em navegador estão continuamente ligadas à internet, uma característica de design que pode aumentar a suscetibilidade a ameaças específicas de cibersegurança.

Usar uma carteira de hardware, um dispositivo de armazenamento offline semelhante a uma pen USB, para armazenar chaves privadas de criptomoedas é amplamente considerado como um dos métodos de armazenamento mais seguros para ativos digitais.

Os utilizadores também podem neutralizar completamente a ameaça de golpes de falsificação de endereço ao verificar cada caractere do endereço da carteira de destino várias vezes, em vez de olhar rapidamente para o endereço ou selecioná-lo de uma lista de histórico de transações.

Magazine: Conheça os detetives de criptomoedas onchain que combatem o crime melhor do que a polícia