Em janeiro de 2025, a incidência de cibercrime envolvendo criptomoedas presenciou uma redução notável, com hackers apreendendo $73 milhões em 19 incidentes—uma diminuição de 44% em relação aos $133 milhões roubados em janeiro de 2024. Apesar desta tendência positiva em cibersegurança, o valor representa um aumento substancial em relação aos $3.8 milhões tomados em dezembro de 2024, conforme relatado pela Immunefi em 30 de janeiro de 2025.
O ataque mais significativo do mês foi na bolsa de criptomoedas Phemex, baseada em Singapura, onde $69 milhões foram roubados, representando a maior parte das perdas do mês.
A segunda violação mais substancial impactou a Moby Trade, uma plataforma de opções de criptomoedas, que perdeu $2.5 milhões. Enquanto a taxa geral de roubo caiu em comparação ao ano anterior, os dados indicam que as plataformas de criptomoedas continuam suscetíveis a ameaças cibernéticas. A Immunefi observou que plataformas de finanças centralizadas (CeFi) foram responsáveis por 93% das criptomoedas roubadas em janeiro, com roubos significativos totalizando $69 milhões.
Enquanto isso, os protocolos de finanças descentralizadas (DeFi) sofreram 18 ataques, resultando em perdas de apenas $4.8 milhões, o que representou 6.5% do total de fundos roubados. Isso destaca que, embora as plataformas DeFi sofram ataques mais frequentes, as violações em sistemas CeFi frequentemente resultam em perdas financeiras muito maiores.
Mitchell Amador, fundador e CEO da Immunefi, sugere que as plataformas CeFi provavelmente continuarão a ser os principais alvos para hackers em 2025 devido a vulnerabilidades na gestão de chaves e infraestrutura de segurança. Ele alertou que comprometimentos de chaves privadas apresentam os maiores riscos, permitindo que hackers drenem rapidamente grandes quantias de fundos. Ao contrário das violações DeFi que frequentemente envolvem perdas limitadas de fundos devido a falhas em contratos inteligentes, as violações CeFi podem desencadear falhas catastróficas em todo o sistema.
Para combater essas ameaças, Amador aconselha plataformas CeFi a implementarem estratégias de segurança robustas e em várias camadas. Isso inclui aprimorar sistemas de gestão de chaves, reduzir a dependência em chaves privadas individuais, e fortalecer protocolos gerais de segurança operacional (OpSec). Ele também enfatizou a importância de treinamentos contínuos de segurança para funcionários e recomendou que as plataformas estabeleçam programas de recompensas por bugs e utilizem tecnologia de detecção de ameaças em tempo real para melhorar as medidas de segurança.
Programas de recompensas por bugs são fundamentais na fortificação da segurança das criptomoedas, incentivando hackers éticos a descobrir e relatar potenciais vulnerabilidades antes que possam ser exploradas por entidades maliciosas. Atualmente, a Immunefi oferece mais de $181 milhões em recompensas para hackers de chapéu branco, o que ajuda a proteger mais de $190 bilhões em ativos de criptomoeda.
Embora o declínio do roubo cibernético em janeiro seja encorajador, avanços sustentados na segurança são essenciais para mitigar ameaças futuras.