Certik: Atores maliciosos roubaram US$ 753 milhões no terceiro trimestre, vetor de ataque principal de phishing

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia com anos de experiência, não posso deixar de sentir uma mistura de preocupação e diversão ao ler relatórios como este. A crescente sofisticação dos cibercriminosos é inegavelmente preocupante, mas também é uma prova do facto de que os nossos activos digitais são suficientemente valiosos para nos atingirem.

No terceiro trimestre, os ladrões conseguiram roubar aproximadamente US$ 753 milhões, sendo o phishing o método que causou mais danos. O relatório sublinha a importância de medidas de segurança robustas e incentiva os utilizadores a serem cautelosos com tentativas de phishing. Notavelmente, as redes Ethereum e Bitcoin foram as que mais sofreram, com perdas totais ultrapassando os 600 milhões de dólares.

Usuários são incentivados a serem cautelosos com mensagens não solicitadas

Em suas descobertas recentes, a Certik descobriu que hackers conseguiram roubar ativos digitais avaliados em cerca de US$ 753 milhões em 155 violações de segurança distintas durante o terceiro trimestre. Curiosamente, registaram-se menos incidentes – menos 27, para ser mais preciso – mas o valor total dos bens roubados registou um aumento de 9,5%. Isto significa que o valor total dos ativos digitais furtados por cibercriminosos este ano já ultrapassou os 2 mil milhões de dólares.

À medida que as entidades Web3 melhoram as suas medidas de segurança, um estudo recente da Certik sugere que os cibercriminosos estão a tornar-se cada vez mais complexos, levando a um aumento nas perdas reportadas. Notavelmente, o phishing emergiu como o método de ataque mais caro durante o trimestre, resultando em um roubo surpreendente de US$ 343.099.650 em 65 instâncias.

Em relação a esse caminho de vulnerabilidade e às ações de proteção que as plataformas Web3 poderiam empregar, a análise da Certik afirmou:

Os ataques comuns geralmente envolvem indivíduos sem escrúpulos que se fazem passar por entidades confiáveis ​​para enganar os usuários e fazê-los divulgar dados confidenciais, como detalhes de login. Para se proteger dessas táticas enganosas, tenha sempre cuidado com mensagens inesperadas solicitando informações pessoais, verifique URLs de sites e endereços de e-mail e considere ativar a verificação em duas etapas (2SV) para aumentar a segurança.

Como analista, descobri que o comprometimento de chaves privadas era uma fonte significativa de perdas financeiras, com um total de US$ 324,4 milhões roubados em apenas dez incidentes separados. Nos outros dez principais casos de ataque, as perdas variaram significativamente: desde substanciais 39,6 milhões de dólares devido à exploração de vulnerabilidades de código, até cerca de 175 000 dólares na sequência de infiltrações de hackers que contornaram os controlos de acesso.

De acordo com os dados do relatório, parece que a rede Ethereum foi responsável por mais da metade das perdas totais, com cerca de US$ 387,8 milhões arrecadados em 86 incidentes separados. A rede Bitcoin seguiu de perto, respondendo por uma perda de aproximadamente US$ 238 milhões.

Durante este período, o relatório mostra que do total de activos digitais que foram perdidos, um total de 30,9 milhões de dólares foi recuperado com sucesso, reduzindo as perdas totais estimadas para aproximadamente 722 milhões de dólares.

2024-10-04 09:57