SlowMist relata US$ 20,66 milhões em fundos roubados no segundo trimestre

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Como analista experiente no espaço blockchain e criptográfico, vi em primeira mão como o crescimento da indústria infelizmente provocou um aumento nos incidentes de segurança. O último relatório da equipe MistTrack da SlowMist destaca ainda mais essa preocupação, com mais de 460 relatórios de fundos roubados e US$ 20,66 milhões congelados em várias plataformas no segundo trimestre de 2024.


Como pesquisador que estuda a adoção da tecnologia blockchain e das criptomoedas pelas empresas, notei o surgimento de uma tendência alarmante. A implementação generalizada destas soluções inovadoras provocou, infelizmente, um aumento nas ameaças à segurança. Os casos de roubo, tentativas de phishing e fraude tornaram-se cada vez mais comuns, sublinhando a importância dos esforços contínuos para fortalecer as medidas de segurança em torno destas tecnologias.

Como pesquisador da SlowMist, tenho o prazer de compartilhar que publicamos recentemente nosso relatório MistTrack de análise de fundos roubados do segundo trimestre de 2024. Nessa função, tive o privilégio de me aprofundar nos detalhes dos roubos de criptomoedas ocorridos nesse período.

Como pesquisador que estuda incidentes de segurança cibernética, me deparei com as descobertas do segundo trimestre da equipe MistTrack da SlowMist. Eles relataram ter recebido um total de 467 casos envolvendo fundos roubados. Esses incidentes resultaram na interrupção aproximada de cerca de US$ 20,66 milhões em ativos em 13 plataformas diferentes.

De acordo com relatórios recentes, minha empresa de investimento em criptografia identificou três vulnerabilidades principais na indústria que resultaram no roubo de criptomoedas. Descrevemos algumas medidas eficazes para investidores individuais protegerem seus ativos digitais:

Vazamentos de chave privada

Os indivíduos frequentemente mantêm suas chaves criptográficas confidenciais em provedores de armazenamento em nuvem, como Google Docs e Baidu Cloud, ou as trocam por meio de aplicativos de mensagens como o WeChat. Essa prática os expõe aos riscos de ataques de preenchimento de credenciais e fraudes de phishing.

As carteiras falsificadas representaram um perigo durante o último trimestre. Este problema antigo persiste à medida que os indivíduos obtêm involuntariamente aplicações de carteira fraudulentas de fontes não autorizadas, colocando em risco a sua segurança no processo.

Phishing

O phishing continua a representar um risco significativo, especialmente através de links prejudiciais ocultos em comentários abaixo de tweets de iniciativas reconhecidas.

De acordo com as descobertas do SlowMist, grupos fraudulentos criam contas enganosas no Twitter que imitam as reais e empregam ferramentas promocionais para aumentar a sua confiabilidade. Eles então atraem usuários desavisados ​​para que cliquem em links maliciosos, potencialmente colocando seus valiosos ativos em risco.

Para garantir a segurança, o relatório aconselha ter cautela e verificar duas vezes antes de clicar em qualquer link, especialmente aqueles encontrados em comentários abaixo de tweets de iniciativas conhecidas.

Fraude

Os golpes Honeypot são a forma de fraude mais comum no segundo trimestre, com vigaristas atraindo as vítimas com promessas atraentes de retornos substanciais de tokens recém-criados. Após a compra, esses tokens tornam-se invendáveis, deixando os fundos da vítima presos. A maioria desses incidentes ocorre na Binance Smart Chain (BSC), aproveitando a empolgação em torno das moedas meme e dos projetos especulativos.

Para se proteger dos riscos potenciais em transações criptográficas, o relatório aconselhou tomar as seguintes medidas: Utilize recursos como o Scam Sniffer para impedir tentativas de phishing e aumentar sua vigilância. Além disso, verifique novamente os endereços utilizando ferramentas como MistTrack ou Token Security Detection do GoPlus. Examine auditorias de contrato em plataformas como Etherscan ou BscScan para obter segurança adicional. Por último, mergulhe profundamente nos antecedentes de quaisquer projetos nos quais você esteja pensando em investir.

2024-07-04 17:33