Hacks Defi continuam sendo uma grande ameaça, apesar do declínio de 50% em 2023: Halborn

• O valor total roubado em 2023 caiu 50% em comparação ao ano anterior.
• Os hacks off-chain, incluindo roubo de chaves privadas, estão aumentando, respondendo por 57,5% do valor roubado em 2023.
• Halborn alerta que 21% dos protocolos hackeados usavam carteiras multi-sig e que a maioria dos hacks ocorreu em protocolos que não foram auditados.

Os ataques às Finanças descentralizadas (DeFi) continuam sendo uma grande ameaça ao setor, apesar do declínio na quantidade roubada em 2023, de acordo com um relatório da empresa de segurança de blockchain Halborn.

O relatório resume os 100 maiores hacks DeFi entre 2016 e 2023, cujo total acumulado chega a US$ 7,4 bilhões, com a maioria dos ataques ocorrendo no Ethereum, Binance Smart Chain e Polygon.

Embora os hacks on-chain, incluindo exploração de contratos inteligentes, manipulação de preços e ataques de governança, sejam os mais prevalentes, os ataques off-chain, como roubo de chave privada, representam 29% do número total de ataques e 34,6% dos fundos roubados em geral. Em 2023, os ataques off-chain representaram 56,5% do total de ataques e foram responsáveis por 57,5% do valor roubado.

O relatório acrescenta que apenas 21% dos protocolos hackeados usavam carteiras multi-sig, um método de segurança que exige que várias pessoas aprovem uma transação ao mesmo tempo.

Halborn também alerta que a maioria dos ataques on-chain ocorreu em protocolos que não foram auditados e que a falta de verificação ou validação de entrada defeituosa do protocolo é a principal causa de perdas em termos de exploração de contratos inteligentes.

As pontes entre cadeias também continuam sendo um vetor de ataque importante para criminosos. Halborn acrescenta que os protocolos devem "revisar o código cuidadosamente" antes de usar uma ponte entre cadeias.

Na semana passada, a Ronin Bridge foi hackeada, resultando em uma perda de US$ 12 milhões, após uma exploração de US$ 625 milhões no mesmo protocolo dois anos antes.

Um relatório da Immunefi no início deste ano mostrou que hacks direcionados ao DeFi resultaram na perda de US$ 473 milhões no primeiro semestre de 2024.