Fraudes de 'abate de porcos' custam aos usuários de criptomoedas US$ 3,6 bilhões em 2024, aponta relatório

Em 2024, os golpes de "abate de porcos" surgiram como a principal ameaça aos usuários de criptomoedas, causando perdas estimadas em US$ 3,6 bilhões, de acordo com a Cyvers, uma empresa de segurança Web3.

Em 2023, esse número foi de cerca de US$ 3,96 bilhões, de acordo com uma estimativa do FBI.

O que é abate de porcos?

O esquema é chamado de "abate de porcos" porque envolve golpistas "engordando" vítimas, ou "porcos", antes de explorá-los.

Os golpistas criam identidades falsas, às vezes usando imagens deepfake, para construir relacionamentos com vítimas por meio de mensagens, mídias sociais ou aplicativos de namoro.

Eles costumam introduzir criptomoedas na conversa, oferecendo orientação de investimento sem pedir dinheiro diretamente.

Por fim, as vítimas são direcionadas a enviar fundos para plataformas controladas pelo golpista, marcando o início da exploração.

Ataques cibernéticos disparam em 2024

O relatório da Cyvers revelou um aumento de 40% nos ataques cibernéticos em 2024 em comparação com o ano anterior, com 165 incidentes resultando em US$ 2,3 bilhões em danos. Embora isso seja 37% menor do que o pico de 2022, a sofisticação e a variedade de vetores de ataque se intensificaram:

Ethereum: um alvo principal

De acordo com o relatório, o Ethereum continuou sendo a blockchain mais explorada, com golpistas usando sua infraestrutura de acesso aberto para executar esquemas fraudulentos.

Mais de 800.000 transações e 150.000 endereços foram vinculados a golpes em 2024.

As técnicas incluíam o envio de pequenos pagamentos de incentivo às vítimas como parte das estratégias de preparação.

Principais ataques criptográficos de 2024

WazirX: Perda de US$ 235 milhões
A WazirX, uma das maiores exchanges criptomoedas da Índia, sofreu um grande ataque em 2024, resultando na perda de US$ 235 milhões.

A violação ocorreu devido a uma vulnerabilidade no sistema de carteira multiassinatura (multi-sig) da plataforma.

Carteiras multiassinatura exigem várias chaves para transações, aumentando a segurança, mas a vulnerabilidade permitiu que os invasores contornassem essa proteção.

DMM Exchange: prejuízo de US$ 305 milhões
A DMM Exchange sofreu um ataque devastador em 2024, quando sua carteira quente de Bitcoin foi comprometida.

A violação ocorreu quando os invasores obtiveram acesso a uma chave privada associada à carteira, permitindo que drenassem US$ 305 milhões em Bitcoin.

Radiant Capital: prejuízo de US$ 50 milhões
A Radiant Capital, uma plataforma de finanças descentralizadas (DeFi), sofreu uma violação que resultou em uma perda de US$ 50 milhões.

O ataque ocorreu quando os invasores obtiveram controle dos dispositivos usados pela equipe da Radiant Capital para acessar a plataforma.

BingX: Perda de US$ 52 milhões
A BingX, uma exchange de criptomoedas, perdeu US$ 52 milhões em 2024 após um ataque sofisticado que visou suas carteiras quentes.

Os invasores exploraram vulnerabilidades na segurança da plataforma, permitindo que acessassem as carteiras e transferissem fundos em várias redes.

Esforços de recuperação mostram progresso

Apesar do aumento dos incidentes, os esforços de recuperação obtiveram avanços notáveis em 2024.

Cerca de US$ 1,3 bilhão foi recuperado, em grande parte devido a detetives on-chain como ZachXBT e iniciativas de recompensa por bugs.

O primeiro trimestre de 2024 registrou o maior número de ataques, enquanto o terceiro trimestre registrou o maior impacto financeiro, de US$ 760 milhões.

O quarto trimestre apresentou uma queda tanto na atividade quanto nas perdas, indicando um progresso potencial no combate a esses crimes.