Em março, as perdas relacionadas a golpes, invasões e explorações no universo das criptomoedas caíram drasticamente para US$ 28,8 milhões, representando uma queda substancial em relação ao pico registrado em fevereiro, quando os danos chegaram a impressionantes US$ 1,5 bilhão, após um ataque massivo à plataforma Bybit.
A CertiK, empresa especializada em segurança no setor blockchain, divulgou esses dados em uma postagem no X no dia 1º de abril, revelando que as falhas no código foram responsáveis pela maior parte das perdas. Somente esse tipo de vulnerabilidade resultou em danos superiores a US$ 14 milhões. Além disso, os ataques a carteiras também causaram prejuízos significativos, com mais de US$ 8 milhões sendo roubados através desse método.
O ataque mais significativo de março ocorreu no dia 25, quando o protocolo de empréstimos descentralizados Abracadabra.money sofreu uma exploração de contrato inteligente, resultando em uma perda de US$ 13 milhões. A CertiK detalhou, em um relatório separado datado de 27 de março, que o invasor conseguiu manipular o sistema de empréstimos, pegando e liquidando empréstimos múltiplos sem a necessidade de reembolsá-los, devido a uma falha no processo de liquidação, que não sobrescrevia os registros no RouterOrder. Essa falha permitiu ao criminoso pegar empréstimos adicionais de forma fraudulenta, após já ter liquidado os anteriores.
Como tentativa de recuperar os fundos, a equipe do Abracadabra.money ofereceu uma recompensa de 20%, que é o dobro do valor normalmente oferecido, caso os fundos fossem devolvidos. No entanto, até o momento, não houve atualizações sobre o retorno dos ativos roubados.
Além desse ataque, outra perda significativa em março foi registrada no protocolo de restaking Zoth. Nesse caso, a carteira do implantador foi comprometida, resultando no roubo de mais de US$ 8,4 milhões em criptoativos. A CertiK também reportou que, apesar de perdas substanciais, parte dos fundos roubados foi recuperada ao longo do mês. Em um caso notável, o agregador de exchanges descentralizadas 1inch conseguiu reaver a maior parte dos US$ 5 milhões roubados em um exploit ocorrido no dia 5 de março, após negociar uma recompensa com o invasor.
Embora esses valores representem perdas confirmadas, o total de danos pode ser ainda maior. O investigador ZachXBT apontou que um usuário da Coinbase teria perdido cerca de 400 Bitcoins, avaliados em aproximadamente US$ 34 milhões, em um incidente que não foi oficialmente registrado nos relatórios da CertiK. Além disso, golpes de phishing também afetaram muitos usuários no mês de março, com o investigador estimando que mais de US$ 46 milhões poderiam ter sido perdidos devido a ataques desse tipo, que simulavam exchanges de criptomoedas.
A polícia federal australiana, em um comunicado de 21 de março, alertou sobre um golpe específico que estava direcionado a usuários de criptomoedas. Esse golpe envolvia mensagens fraudulentas que imitavam o “ID do remetente” das exchanges legítimas, enganando os usuários para que caíssem em fraudes. Também em março, usuários do X relataram uma nova onda de golpes envolvendo mensagens falsas que induziam as vítimas a configurarem novas carteiras utilizando frases de recuperação pré-geradas pelos fraudadores, permitindo o controle total das carteiras pelos criminosos.
Esses eventos refletem um cenário em que, apesar de algumas recuperações, o ecossistema de criptomoedas segue vulnerável a ataques sofisticados, que continuam a representar um risco significativo para os investidores e plataformas.
