Em setembro, hacks em criptomoedas resultaram em perdas que ultrapassaram US$ 120 milhões. Este foi o segundo menor valor mensal de perdas devido a ataques em 2024, ficando atrás apenas de abril, que registrou menos perdas. Apesar da redução, esses números ainda destacam a vulnerabilidade contínua no espaço das criptomoedas.
As exchanges centralizadas continuam sendo alvos frequentes de hackers, contribuindo para perdas significativas mês após mês. Em setembro, duas exchanges—BingX e Indodax—foram responsáveis por mais da metade dos US$ 120 milhões em danos.
A empresa de segurança blockchain Peckshield relatou que ocorreram mais de 20 hacks em setembro, contribuindo para as perdas de US$ 120,23 milhões. Esses incidentes enfatizam os riscos associados às exchanges centralizadas, que frequentemente possuem medidas de segurança mais frágeis em comparação com plataformas descentralizadas.
Exchanges Centralizadas Continuam em Risco
No entanto, houve uma melhoria notável em comparação com agosto. Setembro registrou uma queda substancial de 61,7% nas perdas provenientes de hacks, em comparação com os impressionantes US$ 314 milhões de danos do mês anterior. A BingX sofreu a maior perda em setembro, com impressionantes US$ 44 milhões roubados no ataque. A Indodax também foi fortemente afetada, perdendo US$ 21 milhões para hackers no mesmo período.
As plataformas de finanças descentralizadas (DeFi) também não foram imunes a ataques. O protocolo Penpie foi alvo de uma grande exploração que resultou em US$ 27 milhões em perdas. Outros hacks de DeFi bem conhecidos em setembro incluíram a Delta Prime, que perdeu US$ 6 milhões, o provedor de dados de inflação Truflation, que sofreu um hack de US$ 5,6 milhões, e o protocolo de restaking líquido de criptomoedas Bedrock, que perdeu US$ 2 milhões em um ataque cibernético.
Houve algumas instâncias de recuperação parcial desses hacks. Por exemplo, a plataforma de empréstimos em criptomoedas Shezmu, que inicialmente perdeu US$ 5 milhões em uma violação, conseguiu negociar com o hacker por meio de comunicações on-chain e recuperar parte dos fundos roubados. Além disso, o bot do Telegram Banana Gun, que sofreu um hack de US$ 3 milhões, conseguiu reembolsar os traders afetados, proporcionando algum alívio aos impactados.
WazirX Sofre o Maior Hack de Cripto em 2024
A exchange indiana de criptomoedas WazirX continua sendo a maior vítima de um hack de cripto em 2024. Em 18 de julho, a exchange perdeu impressionantes US$ 235 milhões após sua carteira Safe Multisig na blockchain Ethereum ser comprometida.
Após o hack, a WazirX suspendeu todas as retiradas de criptomoedas e dinheiro enquanto realizava uma investigação interna para avaliar os danos. Três meses depois, a exchange ainda não forneceu um plano concreto para compensar os usuários afetados, deixando muitos sem informações sobre seus fundos perdidos.
Como complicação adicional, a exchange rival CoinSwitch entrou com uma ação legal contra a WazirX, buscando recuperar 2% de seus ativos, avaliados em aproximadamente US$ 6,2 milhões. Enquanto a WazirX tem trabalhado em esforços de recuperação de fundos, recentemente divulgou que 43% dos fundos dos clientes estão permanentemente perdidos, sinalizando um panorama sombrio para muitos usuários que ainda aguardam reembolsos. Essa situação ressalta os riscos contínuos no mercado de criptomoedas, particularmente quando as exchanges não conseguem proteger adequadamente seus ativos e usuários contra ataques cibernéticos sofisticados.