Principais lições dos 7 hacks mais famosos de corretoras de criptomoedas

Decifrando hacks famosos: uma perspectiva histórica

As violações em corretoras de cripto se tornaram algo recorrente, expondo a vulnerabilidade dos investidores e minando a confiança no setor. Então, quais corretoras de cripto já foram hackeadas? Vamos analisar alguns dos hacks mais famosos e seus efeitos.

Os números: quantas corretoras de cripto já foram hackeadas?

Dados coletados pela Crystal Blockchain e pela Cointelegraph revelam uma estatística preocupante. De 2011 a 2020, o total de fundos perdidos em hacks de corretoras de cripto ultrapassou US$ 15,6 bilhões. Mais de 50 corretoras foram vítimas, e várias sofreram múltiplas violações. Um número recorde de 19 corretoras de cripto sofreu ataques somente em 2019, embora esse número tenha diminuído nos últimos anos.

O ano de 2021 trouxe mais de 20 incidentes de grande porte, cada um resultando em pelo menos US$ 10 milhões em moedas digitais roubados de uma corretora ou projeto de cripto. Em pelo menos seis casos, os hackers fugiram com mais de US$ 100 milhões.

Em 2022, a Chainalysis identificou US$ 3,8 bilhões em hacks de criptomoedas. Isso representou um aumento de 15% em relação a 2021, que registrou perdas de US$ 3,3 bilhões, e uma alta dramática frente aos US$ 0,5 bilhão roubados em 2020.

Eis uma resposta rápida à pergunta: quantas corretoras de cripto já foram hackeadas? Embora o número exato seja incerto devido a incidentes não divulgados, listamos aqui os 7 mais notórios.

Mt. Gox

• Data: o hack começou em 7 de fevereiro de 2014.
• Valor roubado: 744.408 bitcoins de clientes da Mt. Gox e 100.000 da própria empresa, equivalentes a US$ 460.000 na época e a mais de US$ 20 bilhões hoje.

A Mt. Gox, que já foi a maior corretora de criptomoedas, foi vítima de um hack devastador. Os hackers roubaram as chaves privadas da hot wallet da Mt. Gox a partir de um arquivo wallet.dat, e moedas adicionais foram roubadas de outras corretoras. Seguiu-se um caos, pois o hacker esvaziava as carteiras continuamente, e o sistema interpretava erroneamente os gastos como depósitos. Com isso, alguns usuários chegaram a receber aproximadamente 40.000 BTC a mais. A Mt. Gox declarou falência, e a batalha judicial pela compensação dos credores durou anos. No entanto, avanços recentes indicam um passo a mais rumo à recuperação dos ativos.

Coincheck

• Data: janeiro de 2018.
• Valor roubado: mais de US$ 500 milhões em moedas digitais.

A Coincheck, corretora sediada em Tóquio, sofreu uma grande violação que abalou o setor de cripto. Os hackers aproveitaram uma falha de segurança da Coincheck, que armazenava os ativos dos clientes em uma hot wallet vulnerável, em vez de uma cold wallet mais segura. Embora as moedas NEM roubadas tenham sido identificadas, seus donos continuaram desconhecidos, o que lançou dúvidas sobre a capacidade dos hackers de convertê-las em dinheiro. Inicialmente, a Coincheck prometeu reembolsar os usuários, mas depois ajustou sua posição e reembolsou apenas parte dos fundos roubados. Desde então, a Coincheck foi adquirida e adotou medidas para melhorar seus protocolos de segurança.

KuCoin

• Data: 26 de setembro de 2020
• Valor roubado: mais de US$ 280.000.000 em criptomoedas.

Em 2020, a KuCoin sofreu uma violação de segurança que resultou em perdas financeiras significativas. Os hackers obtiveram acesso às hot wallets da corretora, o que levou a KuCoin a transferir os fundos restantes para novas carteiras e a congelar depósitos e saques de clientes. Graças à colaboração com autoridades policiais, os fundos roubados, distribuídos em diversas criptomoedas, foram posteriormente recuperados. O incidente destacou a importância da ação rápida e da cooperação para mitigar o impacto dos hacks.

BitGrail

• Data: 8 de fevereiro de 2018
• Valor roubado: US$ 170.000.000

A BitGrail, corretora italiana de criptomoedas, sofreu um hack que resultou no roubo de 17 milhões de unidades de Nano (XRB), avaliadas em US$ 170 milhões. A corretora suspendeu temporariamente todas as transações e comunicou o incidente às autoridades. Surgiu uma polêmica quando o proprietário da BitGrail, Francesco Firano, culpou a equipe de desenvolvimento da Nano e sugeriu modificar o livro-razão para cobrir os prejuízos. A proposta foi rejeitada, e os usuários afetados passaram a buscar reembolso por meio dos tokens BitGrail Shares (BGS).

BitMart

• Data: 5 de dezembro de 2021
• Valor roubado: US$ 196 milhões

Em dezembro de 2021, a BitMart foi vítima de uma violação de segurança, que resultou na perda de US$ 150 milhões em criptomoedas. O hack teve como alvo as hot wallets de ETH e BSC da BitMart, levando a corretora a suspender os saques e iniciar uma revisão de segurança minuciosa. Os fundos roubados foram enviados a um serviço de mixagem da Ethereum, o que dificultou o rastreamento. Desde então, a BitMart suspendeu todos os depósitos e saques, comprometendo-se a reembolsar os clientes afetados.

Coinbene

• Data: 25 de março de 2019
• Valor roubado: US$ 100.000.000

A Coinbene, plataforma de corretora de criptomoedas, enfrentou acusações de um hack em março de 2019. Embora a corretora afirmasse estar em manutenção, as evidências sugeriam uma violação de segurança. Transações de saída envolvendo vários tokens levantaram suspeitas de encobrimento. Desde então, o site da Coinbene ficou inacessível, o que indica um possível encerramento.

Liquid

• Data: 19 de agosto de 2021
• Valor roubado: US$ 80.000.000

A corretora japonesa Liquid sofreu uma violação de segurança, que resultou na movimentação de mais de US$ 80 milhões em ativos digitais para fora da plataforma. A Liquid suspendeu prontamente saques e depósitos para investigar o incidente. Os ativos roubados incluíam Bitcoin, Tron, Ether e tokens ERC-20. Desde então, a Liquid reforçou suas medidas de segurança e indenizou os usuários afetados.

Lições extraídas dos hacks de corretoras de cripto

Esses incidentes servem como alerta, ressaltando a importância de medidas de segurança robustas e de ações proativas para proteger os fundos dos usuários. Vamos conhecer as principais lições deixadas por esses ataques notórios.

Reforço das medidas de segurança: uma necessidade no desenvolvimento de corretoras de cripto

As corretoras de cripto precisam priorizar a segurança para manter a confiança dos usuários. Implementar protocolos de segurança rigorosos é fundamental para proteger os fundos dos usuários. Isso inclui:

• Autenticação multifator (MFA): as corretoras devem exigir várias camadas de autenticação para acessar as contas dos usuários, reduzindo o risco de acesso não autorizado.
• Auditorias de segurança regulares: realizar auditorias de segurança e avaliações de vulnerabilidade com frequência ajuda a identificar e corrigir possíveis fragilidades do sistema, fortalecendo as defesas contra ameaças cibernéticas.
• Cold storage: utilizar carteiras de cold storage, que ficam offline e são menos suscetíveis a tentativas de hacking, oferece uma camada extra de proteção para as criptomoedas.

O papel da regulamentação e da conformidade na prevenção de hacks de corretoras de cripto

Marcos regulatórios desempenham um papel vital no setor de cripto, fornecendo uma estrutura de segurança e protegendo os investidores. As corretoras devem seguir os padrões e regulamentos do setor, implementando procedimentos robustos de Know Your Customer (KYC) e de combate à lavagem de dinheiro (AML). A colaboração entre corretoras, reguladores e autoridades policiais é essencial para mitigar riscos e combater atividades fraudulentas de forma eficaz.

Educar e capacitar os investidores: como reduzir o risco de hacks de corretoras de cripto

A educação é a chave para proteger os investimentos no universo cripto. Os usuários precisam estar cientes dos riscos potenciais e das ameaças emergentes. As corretoras podem contribuir oferecendo materiais educativos e promovendo práticas seguras de negociação. Ao se manterem informados sobre as medidas de segurança mais recentes, os usuários podem tomar decisões conscientes e proteger seus ativos.

A importância da autenticação multifator e do cold storage

Adotar a autenticação multifator adiciona uma camada extra de segurança às contas dos usuários. Ao exigir vários métodos de autenticação, como senhas, biometria ou códigos de uso único, as corretoras podem reduzir significativamente o risco de acesso não autorizado. Além disso, guardar criptomoedas em cold wallets, soluções de armazenamento offline, garante que os fundos permaneçam protegidos contra ameaças online.

Perguntas frequentes sobre hacks famosos de corretoras de cripto

P: Quais foram os hacks de corretoras de cripto mais significativos da história?

R: Os hacks mais famosos incluem os incidentes na Mt. Gox, Coincheck, KuCoin, BitGrail, BitMart, Coinbene e Liquid.

P: Como as corretoras de cripto podem reforçar suas medidas de segurança?

R: As corretoras podem reforçar a segurança implementando autenticação multifator, realizando auditorias de segurança regulares e usando cold storage para as criptomoedas.

P: Como os hackers invadem corretoras de cripto?

R: Os hackers costumam explorar vulnerabilidades de segurança, como métodos de autenticação fracos, carteiras mal protegidas ou bugs de sistema, para violar as corretoras.

P: Qual é o papel da regulamentação na proteção dos investidores de cripto?

R: A regulamentação fornece uma estrutura de segurança e protege os investidores ao estabelecer padrões do setor que as corretoras devem seguir.

P: Como os investidores podem se educar para evitar ser vítimas de hacks?

R: Manter-se informado sobre riscos potenciais, ameaças emergentes e boas práticas para transações seguras com cripto pode ajudar os investidores a proteger seus ativos.

P: Por que a autenticação multifator e o cold storage são importantes para investidores de cripto?

R: Essas medidas de segurança protegem as contas dos usuários e as criptomoedas armazenadas contra ameaças online, reduzindo o risco de hacks.