Em janeiro de 2025, a incidência de cibercrime em criptomoedas testemunhou uma redução notável, com hackers apreendendo $73 milhões em 19 incidentes—uma queda de 44% em comparação aos $133 milhões roubados em janeiro de 2024. Apesar desta tendência positiva na segurança cibernética, o valor representa um aumento substancial em relação aos $3,8 milhões tomados em dezembro de 2024, conforme relatado pela Immunefi em 30 de janeiro de 2025.
O ataque mais significativo do mês ocorreu na exchange de criptomoedas com sede em Singapura, Phemex, onde $69 milhões foram roubados, representando a maior parte das perdas do mês.
A segunda violação mais substancial afetou a Moby Trade, uma plataforma de opções de criptomoedas, que perdeu $2,5 milhões. Embora a taxa geral de roubo tenha diminuído em comparação com o ano anterior, os dados indicam que as plataformas de criptomoedas continuam suscetíveis a ameaças cibernéticas. A Immunefi observou que as plataformas de finanças centralizadas (CeFi) foram responsáveis por 93% das criptomoedas roubadas em janeiro, com roubos significativos totalizando $69 milhões.
Enquanto isso, os protocolos de finanças descentralizadas (DeFi) enfrentaram 18 ataques, resultando em perdas de apenas $4,8 milhões, o que representou 6,5% do total de fundos roubados. Isso destaca que, embora as plataformas DeFi sofram ataques mais frequentes, as violações nos sistemas CeFi muitas vezes levam a perdas financeiras muito maiores.
Mitchell Amador, fundador e CEO da Immunefi, sugere que as plataformas CeFi provavelmente continuarão a ser os alvos principais para hackers em 2025 devido a vulnerabilidades na gestão de chaves e na infraestrutura de segurança. Ele alertou que compromissos de chaves privadas representam os maiores riscos, permitindo que os hackers drenem rapidamente grandes somas de fundos. Ao contrário das violações DeFi que muitas vezes envolvem perdas de fundos limitadas devido a falhas em contratos inteligentes, as violações CeFi podem desencadear falhas catastróficas em todo o sistema.
Para combater essas ameaças, Amador aconselha as plataformas CeFi a implementarem estratégias de segurança robustas e multilayered. Isso inclui aprimorar os sistemas de gerenciamento de chaves, reduzir a dependência de chaves privadas individuais e reforçar os protocolos de segurança operacional (OpSec). Ele também enfatizou a importância do treinamento contínuo em segurança para a equipe e recomendou que as plataformas estabeleçam programas de recompensas de bug e utilizem tecnologia de detecção de ameaças em tempo real para melhorar as medidas de segurança.
Os programas de recompensas de bug são cruciais para fortalecer a segurança das criptomoedas, incentivando hackers éticos a descobrir e relatar potenciais vulnerabilidades antes que possam ser exploradas por entidades mal-intencionadas. A Immunefi atualmente oferece mais de $181 milhões em recompensas para hackers white-hat, o que ajuda a proteger mais de $190 bilhões em ativos de criptomoedas.
Embora o declínio do roubo cibernético em janeiro seja encorajador, avanços contínuos na segurança são essenciais para mitigar futuras ameaças.