Desde o final de janeiro, o mercado de criptomoedas tem estado em uma fase de consolidação, com o Bitcoin lutando para romper os principais níveis de resistência e o sentimento dos investidores se tornando cauteloso. O ataque hacker à Bybit no final de fevereiro intensificou ainda mais as preocupações, expondo vulnerabilidades nas plataformas Web3 e reforçando as dúvidas sobre a segurança das exchanges centralizadas. Embora o setor já tenha sofrido violações de exchanges antes, este incidente serve como mais um lembrete de que os riscos de segurança permanecem um desafio persistente, levando os traders a reavaliar suas estratégias de gestão de risco.

Falha de Segurança da Bybit: A Maior Perda da História

Em 21-02-2025, hackers se infiltraram na Bybit, uma das maiores exchanges de criptomoedas, roubando aproximadamente US$ 1,5 bilhão em Ether (500000 ETH). Relatórios sugerem que o ataque foi orquestrado pelo Lazarus Group, apoiado pelo estado norte-coreano, notório por roubos de criptomoedas em grande escala.

Os invasores exploraram uma falha no mecanismo de transferência de carteira fria para quente da Bybit, executando rapidamente um plano premeditado para drenar ativos enquanto obscureciam seus movimentos. Tokens Ether em staking também foram levados, complicando ainda mais os potenciais esforços de recuperação. Analistas especulam que a violação pode ter envolvido chaves privadas comprometidas ou assinatura de transações manipuladas. Os hackers teriam substituído o contrato de multiassinatura da Bybit por uma versão maliciosa, usando táticas de assinatura cega para contornar os protocolos de segurança.

O CEO da Bybit, Ben Zhou, desde então, tentou tranquilizar os usuários por meio de atualizações regulares sobre a investigação, reforços de segurança e medidas de recuperação. No entanto, a enorme escala da violação levanta questões críticas sobre a segurança da exchange e como tais ataques continuam a ter sucesso, apesar dos avisos anteriores.

Como a Resposta Importa: Um Estudo de Caso da Phemex

Mesmo as exchanges mais seguras enfrentam ameaças cibernéticas, mas a forma como respondem faz uma diferença significativa. A Phemex, uma exchange híbrida, sofreu um ataque sofisticado no final de janeiro. Em vez de minimizar o incidente, a equipe agiu rapidamente, priorizando a transparência e as melhorias de segurança.

O CEO Federico Variola garantiu aos usuários que a vasta maioria dos fundos estava protegida e que a exchange cobriria todas as perdas. A Phemex notificou imediatamente os usuários e forneceu a eles uma Ferramenta de Prova de Reservas em Árvore de Merkle para verificar seus ativos, evitando o pânico generalizado.

A rápida resposta da Phemex ao ataque restaurou a confiança do usuário.

O ataque, que teve como alvo a hot wallet da Phemex por meio de engenharia social em 23-01, resultou em uma perda estimada de US$ 85 milhões. Apesar disso, a exchange restaurou as operações principais em 24 horas — uma das recuperações mais rápidas da história das criptomoedas. Os esforços para recuperar os fundos roubados foram iniciados, com os ativos roubados aparecendo em outras plataformas sendo prontamente congelados.

Reconhecendo a necessidade de defesas mais fortes, a Phemex reformulou sua infraestrutura de segurança. A equipe integrou o AWS Nitro para proteção em nível de chip e adotou um sistema de carteira em camadas para reduzir a exposição da hot wallet. Equipes de segurança adicionais foram recrutadas e certificações de terceiros foram buscadas para garantir melhorias contínuas de segurança.

O tratamento da violação pela Phemex exemplifica como a resposta de uma exchange pode moldar a confiança do usuário. Ao ser transparente, restaurar rapidamente a funcionalidade e reforçar a segurança, a Phemex tranquilizou seus usuários e minimizou o pânico.

Como os Usuários Podem Proteger Seus Ativos

Embora as exchanges desempenhem um papel fundamental na proteção dos fundos dos usuários, elas não são infalíveis. Mesmo as medidas de segurança mais avançadas podem ser comprometidas, tornando essencial que os traders assumam o controle de suas próprias estratégias de proteção de ativos. Dada a frequência de violações de exchanges, os traders devem tomar medidas proativas para proteger seus fundos. Aqui estão algumas sugestões para eles.

Use Armazenamento Frio para Holdings de Longo Prazo: Carteiras de hardware e armazenamento offline reduzem significativamente o risco de ataques, pois mantêm os ativos desconectados da internet. As exchanges, sendo alvos frequentes de ataques cibernéticos, devem ser usadas apenas para negociação ativa, não para armazenar holdings de longo prazo.

Habilite Medidas de Segurança Fortes: A autenticação de dois fatores (2FA) baseada em aplicativo adiciona uma camada extra de proteção contra acesso não autorizado, enquanto a autenticação baseada em SMS é vulnerável a ataques de troca de SIM. Senhas fortes e exclusivas armazenadas em um gerenciador de senhas ajudam a evitar violações causadas por vazamentos de credenciais.

Diversifique os Holdings em Várias Plataformas: Espalhar os fundos por várias exchanges ou carteiras minimiza o impacto de uma falha de ponto único. As carteiras descentralizadas fornecem segurança adicional, reduzindo a dependência de terceiros, que geralmente são alvos de hackers.

Cuidado com Ataques de Engenharia Social: Os hackers frequentemente usam e-mails de phishing, sites falsos e táticas de personificação para roubar credenciais. Verificar as comunicações oficiais e verificar os URLs antes de fazer login ajuda a evitar ser vítima desses esquemas.

Monitore as Provas de Reservas e Atualizações de Segurança da Exchange: As ferramentas de prova de reservas permitem que os usuários verifiquem os holdings de ativos de uma exchange, reduzindo o risco de insolvência ou má gestão. Manter-se atualizado sobre as medidas de segurança ajuda os traders a tomar decisões informadas sobre quais plataformas confiar.

Retire os Lucros Periodicamente: Transferir regularmente os lucros para carteiras de autocustódia garante que os ganhos permaneçam sob o controle do trader. Isso reduz o risco de perder fundos para falhas inesperadas de exchanges, ataques ou ações regulatórias.

Quais Medidas de Segurança a CoinEx Tem em Vigor?

Escolher uma plataforma confiável é uma das decisões mais críticas para qualquer trader de criptomoedas. Com a crescente frequência de violações de exchanges, os usuários devem considerar não apenas os recursos de negociação de uma exchange, mas também sua infraestrutura de segurança e estratégias de gerenciamento de crises. A CoinEx, por exemplo, estabeleceu uma estrutura de segurança abrangente que integra várias camadas de proteção de ativos.

Armazenamento Frio para Holdings de Longo Prazo

A CoinEx usa um sistema de armazenamento de ativos multicamadas, mantendo a maioria dos fundos dos usuários em carteiras frias offline. Essa abordagem reduz o risco de roubo em grande escala, pois os hackers achariam quase impossível acessar esses ativos remotamente.

Medidas de Segurança Fortes

A exchange incentiva a autenticação de dois fatores (2FA), uma etapa de segurança essencial para evitar logins não autorizados. Embora a CoinEx suporte 2FA baseada em aplicativo, a eficácia dessa medida ainda depende de os usuários a habilitarem. Além disso, a plataforma emprega criptografia e proteção DDoS, protegendo ainda mais contas e transações contra ataques.

Segurança Aprimorada de Fundos com Proteção de Multiassinatura

A CoinEx mitiga os riscos usando protocolos de multiassinatura para transações. Isso garante que, mesmo que uma única chave seja comprometida, os hackers não possam sacar fundos facilmente sem várias aprovações.

Engenharia Social e Prevenção de Phishing

Para combater tentativas de phishing, a CoinEx oferece códigos anti-phishing que ajudam os usuários a verificar as comunicações oficiais. Esta é uma defesa importante contra agentes maliciosos que se fazem passar pela exchange para roubar credenciais de login.

Os usuários podem configurar um código anti-phishing em suas configurações de segurança.

Transparência Através de Prova de Reservas e Atualizações de Segurança

A CoinEx implementou uma prova de reservas periódica, bem como atualizações de segurança e garantias em relação à sua abordagem de gestão de ativos. A exchange também mantém monitoramento de risco 24 horas por dia, 7 dias por semana para detectar atividades suspeitas.

Incentivo a Saques de Lucro e Controle do Usuário

A CoinEx permite que os usuários coloquem endereços de saque na lista de permissões, garantindo que, mesmo que um invasor obtenha acesso a uma conta, os saques só possam ser feitos para destinos pré-aprovados. Embora isso não incentive diretamente os saques periódicos, aumenta a segurança dos fundos para os usuários que optam por manter os ativos na plataforma.

Os usuários podem configurar uma lista de permissões de saque na configuração de gerenciamento de API.

Assumindo o Controle: Uma Abordagem Proativa para a Segurança de Criptomoedas

Em um setor onde as violações de segurança continuam sendo uma ameaça persistente, os traders devem assumir um papel ativo na proteção de seus ativos. Confiar apenas nas corretoras para proteção não é suficiente — a segurança deve ser abordada como uma responsabilidade compartilhada. Ao implementar medidas de segurança pessoal robustas, diversificar o armazenamento de ativos e manter-se informado sobre as ameaças emergentes, os traders podem reduzir significativamente sua exposição ao risco. O cenário das criptomoedas está em constante evolução e, com ele, também as táticas dos cibercriminosos. Apenas aqueles que permanecem vigilantes, proativos e adaptáveis podem navegar neste espaço com confiança e minimizar perdas potenciais.

Por que os Ataques a Exchanges Persistem e Como os Traders Podem Permanecer Seguros