Atores mal-intencionados roubaram cerca de US$ 2,3 bilhões de projetos web3, com o Ethereum sendo responsável por mais da metade das perdas totais.

De acordo com o relatório State of Web3 Security in 2024 da Cyvers, 51% dos fundos roubados vieram de projetos baseados em Ethereum, em grande parte devido ao seu papel como blockchain líder para DeFi e sua ampla liquidez.

A BNB Chain foi a segunda blockchain mais visada, respondendo por 24% das perdas, enquanto Bitcoin, XRP e Arbitrum responderam por 5%, 4% e 3%, respectivamente.

Falhas de controle de acesso foram responsáveis ​​por 81% do total de fundos perdidos em 2024, vinculadas a mecanismos fracos de autenticação e permissão. Vulnerabilidades de contratos inteligentes, embora responsáveis ​​por 19% das perdas, exploraram brechas no código para desviar fundos.

Os três maiores hacks de Web3 de 2024 incluíram a exploração de $305 milhões do DMM Bitcoin, a violação de $290 milhões do PlayDapp e o ataque de $235 milhões do WazirX. Cada um desses incidentes decorreu de vulnerabilidades em mecanismos de controle de acesso.

Outros incidentes de milhões de dólares incluem a exploração do Muchables baseado em Ethereum, que perdeu $97 milhões após um desenvolvedor desonesto explorar vulnerabilidades de contratos inteligentes. Enquanto isso, ataques de envenenamento de endereço representaram $68 milhões em perdas.

“Muitos projetos Web3 ainda não estão implementando protocolos de segurança adequados para proteger os ativos dos usuários. Mesmo uma única falha em um contrato inteligente pode ser catastrófica, e 2024 foi a prova disso,” afirmou o relatório.

Você também pode gostar: fundador da Burwick law critica Pump.fun por exploração, processo judicial à vista

As perdas em criptomoedas cresceram trimestre a trimestre ao longo de 2024, com o Q3 sendo o mais danoso, contabilizando $669 milhões em perdas. O Q4 viu o menor número de incidentes, com perdas totalizando $130 milhões.

Os esforços de recuperação apresentaram resultados mistos, com $620 milhões recuperados no Q1 e $562 milhões no Q2. No entanto, as recuperações caíram drasticamente na segunda metade do ano, com apenas $93 milhões recuperados no Q3 e $25 milhões no Q4.

“Embora a intervenção precoce possa ajudar a recuperar ativos roubados, atrasos muitas vezes permitem que os fundos desapareçam antes que as autoridades e equipes de segurança possam agir,” acrescentou o relatório.

Para combater as crescentes ameaças, a Cyvers pediu a padronização da monitorização contínua e testes de vulnerabilidade em tempo real e defendeu o uso de mecanismos de detecção baseados em IA.

Um relatório anterior da empresa de segurança Web3 PeckShield destacou que os hacks e golpes de criptomoedas aumentaram mais de 15% em 2024, e os protocolos de finanças descentralizadas foram os maiores alvos.

Leia mais: Hacken: Explorações de controle de acesso representam quase 80% de todos os hacks de criptomoedas em 2024