Ameaças à segurança de ativos digitais em ascensão: da defesa na cadeia ao mundo físico

Recentemente, uma conhecida plataforma de negociação enfrentou um incidente de vazamento de dados que gerou ampla atenção. Um especialista em segurança de blockchain apontou: "Os detentores de ativos digitais são especialmente sensíveis a vazamentos de privacidade, uma vez que os ativos podem ser transferidos instantaneamente através de chaves privadas e são difíceis de recuperar, tornando-os o principal alvo dos criminosos." Este ponto de vista atinge o cerne da contradição na segurança do setor atual: à medida que a tecnologia de defesa na cadeia avança continuamente, as ameaças do mundo físico tornam-se um novo ponto fraco.

Embora o nível geral de segurança da rede blockchain tenha melhorado, os criminosos não pararam por aí. Pelo contrário, eles continuam a explorar os pontos fracos da defesa e a procurar novas rotas de ataque. Segundo o relatório anual de uma empresa de segurança, os ataques de phishing tornaram-se a forma de ataque mais comum e com maiores perdas na cadeia, causando cerca de 1,05 bilhões de dólares em perdas no ano passado. Essa tendência indica que os atacantes estão passando de vulnerabilidades puramente técnicas para métodos mais fáceis de implementar e com alto retorno, como engenharia social e ameaças físicas. A recente frequência de vazamentos de dados e incidentes de sequestro evidenciam a dificuldade de proteção abrangente em pontos únicos.

A segurança nunca foi uma competição de uma única dimensão, mas sim uma batalha contínua de ataque e defesa. A indústria clama por uma rede de colaboração em segurança mais ampla, incluindo a interação entre empresas de tecnologia, órgãos governamentais e departamentos de aplicação da lei. Assim como o governo francês estabeleceu uma linha direta de emergência para profissionais do Web3, apenas combinando a defesa na cadeia, a proteção da privacidade dos dados e as medidas de segurança física é que poderemos enfrentar esta "guerra entre o digital e o físico".

Milionários do Web3 contratam seguranças a peso de ouro para enfrentar ameaças à segurança

Antes de uma plataforma de negociação divulgar a violação de informações dos clientes, o especialista em segurança Jethro Pijlman já havia notado que um número crescente de clientes que detêm grandes quantidades de ativos digitais começou a procurar serviços de segurança, como seguranças pessoais. A empresa onde Pijlman trabalha é especializada em fornecer segurança física e serviços de inteligência para detentores de ativos digitais. Com o aumento dos casos de sequestro na indústria Web3, as preocupações dos detentores de ativos digitais estão se intensificando.

"Recebemos mais consultas, alguns clientes optaram por colaborações a longo prazo, e mais investidores de Web3 apresentaram exigências mais proativas." Pijlman afirmou, "Eles percebem que investir neste nível e adotar medidas de segurança inteligentes é um custo inevitável."

Os investidores de Web3 enfrentam riscos de segurança física diferentes dos clientes do setor financeiro tradicional. As redes de cadeia pública permitem transferências de ativos instantâneas e anônimas, o que significa que, uma vez que um investidor é forçado a entregar a chave privada ou o acesso, os fundos podem desaparecer em questão de segundos, quase sem chance de recuperação. Por outro lado, quando uma conta bancária tradicional é roubada, as autoridades geralmente podem ajudar as vítimas a recuperar perdas, congelando a conta e tomando outras medidas.

Com a constante atualização das medidas de segurança online, alguns atacantes começaram a recorrer a ameaças físicas mais diretas. Um especialista em segurança apontou que o rápido desenvolvimento da indústria Web3 tornou extremamente difícil a violação das defesas cibernéticas, a ponto de criminosos terem que recorrer a ataques físicos para obter ativos.

Essa alta preocupação com a segurança também se reflete nos gastos com segurança dos líderes da indústria. Segundo relatos, uma plataforma de negociação gastou 6,2 milhões de dólares no ano passado na segurança pessoal de seu CEO, muito mais do que os CEOs de gigantes financeiros e tecnológicos tradicionais.

Apesar de a plataforma de negociação afirmar que a violação afetou menos de 1% dos usuários ativos, os hackers conseguiram obter, ao longo de meses, os nomes, endereços, imagens de identificação, registros de transações e saldos de contas dos clientes. Alguns membros da equipe de suporte ao cliente até forneceram acesso aos dados internos da empresa aos hackers em troca de subornos.

Os criminosos têm utilizado essas informações para enganar alguns clientes a revelarem as suas permissões de acesso à conta ou a transferirem diretamente os tokens. Semelhante a uma violação de dados bancários tradicionais, essas informações pessoais também podem ser utilizadas para fraudes online e roubo de identidade. No entanto, para os investidores da Web3 que participam do mercado de forma anônima há muito tempo, a ameaça física é especialmente preocupante.

Para enfrentar a ameaça em constante escalada, o governo francês começou a tomar medidas de emergência. O Ministro do Interior da França anunciou que será criada uma linha direta de emergência prioritária para a indústria Web3 e que será organizada uma força policial de elite para fornecer verificações de segurança e conselhos de proteção a executivos do Web3 e suas famílias.

Nas redes sociais, os recentes ataques e casos de sequestro suscitaram amplas discussões, e muitos traders de ativo digital afirmaram que evitarão ir à França nos próximos tempos. A conferência anual de blockchain também reforçou as medidas de segurança das atividades deste verão, não apenas colaborando com a polícia local, mas também coordenando forças de fiscalização de múltiplos departamentos, tropas especiais e empresas de segurança privada para enfrentar ameaças potenciais.

No entanto, este tipo de problema não é exclusivo da França. Uma base de dados pública mantida por um especialista em segurança de Bitcoin documentou mais de 20 eventos semelhantes em todo o mundo apenas este ano.

Algumas empresas nos Estados Unidos relacionadas a ativos digitais também começaram a aumentar os investimentos em segurança para executivos. Por exemplo, uma empresa gastou cerca de 800 mil dólares em segurança pessoal para o seu CEO em 2024, enquanto outra empresa investiu 1,6 milhão de dólares para o seu CEO.

Além dos serviços de segurança pessoal, algumas empresas de segurança também oferecem veículos à prova de balas, avaliações de segurança doméstica e monitorização de redes sociais, ajudando os clientes a evitar a divulgação acidental das suas informações de localização.

"Normalmente, os clientes só percebem a gravidade dessa ameaça após vivenciar ou ver eventos semelhantes nas notícias, mas uma vez que compreendem a situação, dão muita importância a isso." disse um especialista em segurança. "As pessoas estão gradualmente percebendo que a riqueza digital também pode trazer riscos do mundo real."