Hackers Roubaram US$ 1,2 Bilhão de Cripto Usando Ataques de 'Empréstimo Relâmpago'

Um novo tipo de cibercrime está roubando "quantias impressionantes" do mundo das finanças digitais. Um estudo recente publicado no Journal of Financial Crime descobriu que os chamados "ataques de empréstimo relâmpago" roubaram US$ 1,211 bilhão entre fevereiro de 2020 e julho de 2024. Primeiro, vamos explicar o jargão. DeFi (finanças descentralizadas) é um tipo de serviço financeiro que funciona na tecnologia blockchain, sem bancos ou intermediários. Um empréstimo relâmpago é um tipo especial de empréstimo onde você pode pegar uma grande quantia de dinheiro sem garantia (sem depósito de segurança) — desde que você pague tudo de volta na mesma transação em fração de segundo. Os atacantes usam esses enormes empréstimos para explorar fraquezas no sistema e roubar fundos. Aqui estão os números chave da pesquisa: - US$ 1,211 bilhão roubados em 72 ataques separados - Isso representa 18,44% do total de US$ 6,568 bilhões perdidos em todos os ataques DeFi no período - Mais de 80% das perdas de empréstimo relâmpago ocorreram no Ethereum (a segunda maior criptomoeda e uma plataforma popular para aplicativos DeFi) - Ataques individuais variaram de US$ 80.000 a US$ 197 milhões - Ataques que roubaram US$ 10 milhões ou mais representaram mais de 88% de todas as perdas Os pesquisadores identificaram 14 tipos de ataque, divididos em dois grupos principais: aqueles que enganam os sistemas de preços (ataques de oráculo de preços — onde hackers enganam uma plataforma sobre o valor real de um ativo), e aqueles que exploram falhas na codificação do software. Os ataques baseados em código eram mais raros, mas muito mais caros. Uma vítima anônima disse que o bug usado contra eles passou despercebido por sua própria equipe e por "vários auditores", permanecendo oculto por mais de um ano. Os atacantes supostamente até zombaram das vítimas nas redes sociais depois. A conclusão: Os pesquisadores descrevem esses ataques como crescentes, cada vez mais sofisticados e imprevisíveis — mas não ameaças