Ataques a criptoativos roubam 1,18 mil milhões no 3.º trimestre

Os hackers roubaram $1.18 mil milhões a projetos de criptoativos em 107 incidentes durante o terceiro trimestre, um aumento de 55% face ao trimestre anterior, segundo a empresa de segurança blockchain Hacken. Cerca de $906.8 milhões das perdas envolveram fornecedores ou ferramentas de desenvolvimento comprometidos, correções de segurança não instaladas ou componentes excluídos das auditorias de segurança mais recentes. A Hacken afirmou que 77% das perdas do terceiro trimestre se enquadraram nessas categorias.

Porque é importante

As conclusões põem em causa a proteção que os investidores associam a um selo de auditoria. As revisões abrangem frequentemente contratos inteligentes selecionados, deixando carteiras, sistemas de assinatura e software de terceiros fora do âmbito. Andrii Matiukhin, cofundador da Hacken, afirmou que as equipas limitam muitas vezes as auditorias porque é caro rever todos os componentes que interagem com fundos ou afetam a economia do protocolo.

Isso cria uma diferença perigosa entre a certificação técnica e a segurança operacional. Um projeto pode passar uma auditoria enquanto os atacantes exploram um fornecedor, uma chave administrativa ou uma vulnerabilidade conhecida que não foi corrigida. A Hacken afirmou que a responsabilidade continua a caber às empresas que detêm fundos de clientes, que devem acompanhar as vulnerabilidades e aplicar correções, em vez de dependerem de uma auditoria concluída meses ou anos antes.

Impacto no mercado

O maior incidente do trimestre foi um ataque em setembro à Bitget, no qual os hackers exploraram uma vulnerabilidade num produto de segurança de terceiros e roubaram pelo menos $352 milhões através da infraestrutura de levantamentos da exchange. A Ledger também comunicou a existência de um implante espião de hardware não autorizado num dispositivo vendido por um revendedor do Sudeste Asiático, causando perdas de cerca de $93 milhões.

A Hacken concluiu que três bridges e protocolos cross-chain perderam mais de $35 milhões durante uma exploração de seis horas em julho. A empresa afirmou ainda que mais de $700 milhões em ativos, detidos em duas exchanges de derivados e mercados de previsão, dependiam de sistemas de assinatura concentrados ou de chaves administrativas não identificadas. Não foi identificada qualquer vulnerabilidade ativa nessas plataformas, mas a Hacken considerou inadequados esses mecanismos face ao valor protegido.