As moedas têm recebido muita atenção durante os últimos anos. Mais e mais pessoas estão aprendendo sobre a moeda criptográfica e seus benefícios e estão entrando no mercado a cada dia.
Tal popularidade - combinada com a promessa de muito alto ganho financeiro - também atrai sua justa parcela de maus atores. Houve dezenas de casos de large crypto theft ao longo de 2021 e alguns já em 2022.
Devido às responsabilidades de ter sua conta invadida, é crucial manter seu criptograma seguro e conhecer os riscos potenciais de mantê-lo na troca ou on-line em geral.
Hoje, veremos como o criptograma é roubado e o que você pode fazer para evitar o roubo de moeda criptográfica.
Casos recentes de roubo criptográfico
O problema com muitos dados ou explorações de segurança é que raramente é óbvio enquanto algo está acontecendo. Os usuários ou clientes só notam uma atividade estranha na conta quando já é tarde demais. E até lá, as trocas ou plataformas já permitiram a realização de transações maliciosas e os ativos desapareceram para sempre.
Para começar a pintar um quadro de quão grave é um problema de roubo de moeda criptográfica, vamos apenas olhar para o último mês de 2021. Em dezembro de 2021 ocorreram quatro brechas críticas de segurança.
BadgerDAO é o primeiro destes casos. Ele começou com vários relatórios de certos "saques não autorizados de fundos" dos usuários. De quanto estamos falando aqui? Bem, cerca de 2100 Bitcoins (que estão avaliados em 19 milhões de dólares), e aproximadamente 150 Ethereum, que chega a cerca de 680K dólares. O ataque em questão foi um ataque de front-end dirigido à rede de entrega da BadgerDAO. Depois que um script malicioso foi injetado, os usuários começaram a notar a falta de seus fundos.
Por volta de 6 de dezembro, BitMart também teve sua rede invadida. Os hackers também não estavam brincando com esta plataforma, com uma estimativa reportada de $150-200 milhões de dólares de fundos roubados. A maioria das vítimas dos ataques destes hackers são apenas pessoas comuns que tentaram investir e economizar para o futuro. Estes proprietários ficaram com praticamente nada. E sim, estamos falando da BitMart - a própria plataforma que se orgulha de ser altamente confiável e segura.
Nem mesmo uma semana depois, em 12 de dezembro, um grupo de hackers roubou mais de 135 milhões de dólares em Ethereum de VulcanForged, uma empresa de jogos em cadeia. Um total de 96 usuários foram comprometidos, para ser mais preciso. Os hackers conseguiram as chaves privadas de quase uma centena de usuários e tiraram total proveito disso.
E por último, AscendEX viu um ataque no mesmo dia que a VulkanForge. Embora as perdas estimadas não sejam tão grandes como as mencionadas até agora, ainda é um prejuízo de 77 milhões de dólares.
São quatro casos em menos de duas semanas.
Mas o criptográfico roubado não desaparece simplesmente, pelo menos não permanentemente. Uma vez que a conta foi invadida, seus recursos (moedas e fichas) são rapidamente desviados para diferentes contas e torna-se quase impossível recuperá-la.
Usando Carteiras Crypto
Armazenamento de criptográficos em um crypto wallet é semelhante ao armazenamento de dinheiro dentro de sua carteira normal, física. Sua moeda criptográfica é guardada em um espaço seguro onde ninguém além de você tem acesso às informações de sua conta ou dinheiro. Entretanto, as carteiras podem ser pirateadas, especialmente as "carteiras quentes" (mais sobre isso depois).
As carteiras vêm em dois tipos primários. Estas são carteiras on-line (quentes) e hardware (cold) wallets.
Existem várias medidas de segurança (por exemplo, 2FA) que restringem o acesso aos seus recursos a qualquer pessoa sem acesso aprovado. Mais comumente, porém, essas medidas de segurança vêm na forma de chaves privadas seguras.
Que tipo de carteira criptográfica é a mais segura?
O método mais fácil de segurar sua moeda criptográfica é na troca em que você as comprou, é claro. Essa é a solução mais rápida e fácil porque você não precisa transferir seus ativos para qualquer lugar e isso funciona para muitas pessoas.
Entretanto, uma troca essencialmente mantém sua moeda criptográfica na base do "IOU". E seus bens estão inteiramente em suas mãos, para proteger ou perder.
Quer você possua apenas algumas centenas de dólares ou vários milhares, perder qualquer um deles vai doer. E isso nos leva a discutir os diferentes tipos de carteiras nas quais você pode armazenar seu criptograma.
Carteiras Quentes
Uma carteira on-line - também chamada "hot wallet" - é uma forma de armazenamento digital e uma das alternativas para manter seus ativos fora da troca. Você pode acessar estas carteiras através de qualquer dispositivo, seja um telefone ou um computador.
Muitos serviços oferecerão uma "hot wallet" de graça. Embora freqüentemente ligados a uma troca, eles ainda são uma opção melhor do que manter os ativos diretamente na plataforma em que você os comprou. Ainda assim, eles não são a melhor solução por aí.
Visto que estão sempre conectados à Internet, isso os torna suscetíveis a possíveis violações de segurança e roubos.
Carteiras de custódia e não-custodial
Os termos "custódia" e "carteiras não custódio" referem-se essencialmente à parte responsável pela segurança da carteira e da moeda digital nela contida.
As carteiras de custódia pressupõem a presença de um terceiro - neste caso, uma troca. Uma troca possui as chaves privadas da carteira e lhe dá uma confirmação de suas fichas digitais de forma "IOU". Portanto, essencialmente, a troca detém todos os seus bens digitais até que você decida retirá-los.
Não se preocupar em perder uma senha ou uma chave privada é uma grande vantagem que uma carteira de custódia oferece.
As trocas de moeda digital trabalham regularmente para atualizar e manter a segurança de seus usuários. Seja a confirmação via telefone (que ninguém recomenda) ou 2FA (two-factor authentication), existem soluções gratuitas e simples para o gerenciamento da segurança.
No entanto, um bom número de investidores lhe dirá que você não está seguro, a menos que você possua toda a autenticação. Como diz o ditado, "não suas chaves, não suas moedas".
As carteiras on-line também podem ser não-custodiadas. Se alguém optar por esta opção, é totalmente responsável pelas medidas de segurança. O proprietário da carteira é o único em falta por qualquer chave ou senha perdida.
Hardware Wallets
A hardware wallet, também conhecida como "carteira fria", é um dispositivo físico que lhe permite armazenar e proteger suas fichas ou moedas.
Manter Bitcoin, Ethereum e outras moedas armazenadas em um pequeno disco rígido que só você pode desbloquear é reconfortante, e certamente muito mais reconfortante do que confiar em outra pessoa para manter tudo protegido contra hackers.
Benefícios de uma carteira de ferragens
Se você ainda está na cerca sobre gastar dinheiro em uma carteira fria para suas moedas, aqui estão várias vantagens a considerar.
Primeiro, com uma carteira de hardware, você não está propenso a qualquer ataque de software ou fraude. Dezenas de milhares de contas poderiam ser comprometidas durante um ataque de hacker, mas como as carteiras frias são separadas destas conexões, elas não são propensas a estes tipos de violações de segurança.
A seguir, você gera um pino criptografado ou seed phrase que está vinculado ao endereço de sua carteira. Esta forma de proteção é boa para mitigar os ataques de força bruta por sua conta. Somente você conhece o pino, e somente você pode usá-lo.
Você só pode inserir os referidos pinos criptografados através do próprio dispositivo. Em outras palavras, não há como entrar em contato com computadores que possam potencialmente causar uma quebra de segurança.
Somente você tem acesso à chave privada de sua carteira e somente você verifica todas as compras através dela, também. Portanto, desde que você apenas mantenha suas informações seguras, ninguém pode realizar nenhuma transação sem sua aprovação.
Como proteger seu criptográfico de ser roubado
Mantenha suas chaves privadas seguras!
Suas chaves privadas devem ser guardadas em um lugar seguro o tempo todo. Negligenciar esta simples verdade pode lhe custar milhares muito rapidamente.
Muitas bolsas não farão nada se sua moeda for roubada porque, na maioria das vezes, isso se deve à incapacidade do usuário de manter seus dados privados seguros e protegê-los. E sim, muitas vítimas de transações fraudulentas não foram compensadas - nem o serão.
Portanto, mantenha suas chaves privadas trancadas em algum lugar seguro, mas saiba como recuperá-las caso algo aconteça.
As carteiras de hardware são uma alternativa muito mais segura para manter sua moeda criptográfica na troca. Os usuários podem transferir seus ativos digitais de uma troca e armazenar as moedas em um local seguro, protegido por chaves privadas criptografadas e vários níveis de software de segurança.
Se você vê valor e potencial neste mercado e está considerando mergulhar nele, tome todas as medidas possíveis para se manter protegido e armazenar seus ativos em segurança.