Perdas com hacks de criptomoedas caem 87% em fevereiro enquanto golpistas migram para phishing

Panorama geral

O relatório mais recente de segurança blockchain mostra uma redução drástica nas perdas financeiras causadas por invasões diretas a protocolos e exchanges. Em fevereiro, o valor total subtraído por hackers caiu 87% em comparação ao mês anterior, marcando a menor cifra registrada nos últimos doze meses. Especialistas atribuem a queda a uma combinação de melhores práticas de auditoria de contratos inteligentes, maior adoção de soluções de monitoramento em tempo real e a migração dos criminosos para táticas de engenharia social mais discretas.

Queda expressiva nos ataques diretos

Os dados indicam que os vetores de ataque tradicionais — como exploração de vulnerabilidades de código, ataques de reentrância e manipulação de oráculos — perderam atratividade. As plataformas de DeFi investiram pesadamente em programas de bug bounty e em ferramentas de análise estática, o que elevou o custo e a complexidade de um ataque bem‑sucedido. Além disso, a introdução de seguros descentralizados para cobertura de perdas em contratos inteligentes criou um desincentivo econômico para os invasores.

O avanço do phishing como principal vetor

Enquanto os hacks diretos recuam, o phishing assume o protagonismo. Campanhas de e‑mail, mensagens em redes sociais e sites falsificados imitando exchanges renomadas têm se tornado a principal porta de entrada para roubo de credenciais e chaves privadas. A facilidade de criar páginas clones e a confiança excessiva de usuários novatos em links recebidos por canais não verificados explicam a eficácia crescente dessa abordagem.

Como se proteger

A defesa contra phishing exige uma combinação de tecnologia e conscientização. Recomenda‑se:

• Ativar autenticação de dois fatores (2FA) baseada em hardware ou aplicativos autenticadores, evitando SMS.
• Utilizar gerenciadores de senhas que preencham automaticamente apenas em domínios verificados.
• Verificar sempre o certificado SSL e o endereço exato do site antes de inserir dados sensíveis.
• Participar de programas de treinamento de segurança oferecidos por exchanges e comunidades.
• Monitorar atividades suspeitas por meio de alertas de login e de movimentação de ativos.

Perspectivas futuras

A tendência aponta para uma continuidade da migração dos criminosos para ataques de engenharia social, enquanto as plataformas reforçam a segurança on‑chain. A evolução de soluções de identidade descentralizada e de provas de conhecimento zero pode, no médio prazo, reduzir a superfície de ataque do phishing. Até lá, a vigilância constante e a adoção de boas práticas de higiene digital permanecem as melhores armas dos investidores e usuários de criptomoedas.