FBI alerta sobre cibercriminosos que usam DeFi como alvo

À luz dos US$ 1.6 bilhão em explorações planejadas para 2022 contra redes financeiras descentralizadas (DeFi), o Federal Bureau of Investigation dos EUA (FBI) emitiu um novo alerta aos investidores nessas plataformas.

Num anúncio de serviço público publicado no Centro de Queixas de Crimes na Internet do FBI em 29 de agosto, a agência alegou que as explorações resultaram em perdas financeiras para os investidores. A agência aconselhou os investidores a pesquisar minuciosamente as plataformas Defi antes de usá-las e instou as plataformas a melhorar o monitoramento e a realizar testes de código rigorosos.

Devido ao “crescente interesse dos investidores em criptomoedas”, “à complexidade da funcionalidade entre cadeias” e “à natureza de código aberto das plataformas Defi”, a agência de aplicação da lei alertou que os cibercriminosos estão ativos e prontos para explorar.

O FBI documentou casos de fraudadores que roubaram criptomoedas de investidores aproveitando-se de falhas nos contratos inteligentes que controlam as plataformas DeFi.

O FBI citou casos em que hackers roubaram US$ 321 milhões da ponte de token Wormhole em fevereiro por meio de uma “vulnerabilidade de verificação de assinatura”. Além disso, revelou um ataque rápido de empréstimo que foi empregado em julho para abrir uma vulnerabilidade no protocolo Solana DeFi Nirvana.

Mas isso é apenas uma gota num oceano muito grande; na verdade, desde o início do ano, mais de US$ 1.6 bilhão foram abusados ​​no espaço DeFi, superando o valor total arrecadado em 2020 e 2021 combinados, de acordo com uma pesquisa da empresa de segurança blockchain CertiK em M.

FBI aconselha testes e diligência

Embora o FBI tenha reconhecido que “todos os investimentos acarretam algum risco”, a agência aconselhou que os investidores examinassem minuciosamente as plataformas DeFi antes de as utilizar e, em caso de dúvida, consultassem um consultor financeiro qualificado.

A agência ressaltou a importância dos protocolos da plataforma e o fato de terem passado por uma ou mais auditorias de código independentes.

Uma auditoria de código geralmente envolve uma revisão do código subjacente da plataforma para encontrar quaisquer lacunas ou falhas que possam ser exploradas.

O FBI aconselha abordar qualquer pool de investimento DeFi com uma “implementação rápida de contratos inteligentes” ou um “prazo muito limitado para adesão” com grande cautela. Isto é especialmente verdadeiro se o pool de investimentos não tiver realizado uma auditoria de código.

Soluções crowdsourced, que geram ideias ou conteúdos através da solicitação de contribuições de um grande grupo de pessoas, também foram sinalizadas pela agência de aplicação da lei. 

“Os repositórios de código-fonte aberto permitem acesso irrestrito a todos os indivíduos, incluindo aqueles com intenções nefastas.”

De acordo com o FBI, as plataformas DeFi também podem contribuir para a segurança testando rotineiramente seu código para encontrar vulnerabilidades e usando análises e monitoramento em tempo real.

As diretrizes também incluem o desenvolvimento de uma estratégia de resposta a incidentes e alertar os usuários sobre possíveis falhas de plataforma, hackers, explorações ou outros comportamentos questionáveis.

Se tudo mais falhar, o FBI aconselha os investidores americanos que foram alvo de hackers a entrar em contato com eles através do Internet Crime Complaint Center ou do escritório local do FBI.

Com a criação da Unidade de Exploração de Ativos Virtuais, o FBI aumentou seus esforços para combater o crime no setor de ativos digitais, de acordo com uma declaração feita no início deste ano pela Procuradora-Geral Adjunta dos EUA, Lisa Monaco.

Como parte de uma mudança de ênfase na destruição de redes criminosas globais, em vez de apenas na sua acusação, a equipe especializada está focada em criptomoedas e inclui especialistas para auxiliar na análise de blockchain.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Annie

Notícias CoinCu

FBI alerta sobre cibercriminosos que usam DeFi como alvo

À luz dos US$ 1.6 bilhão em explorações planejadas para 2022 contra redes financeiras descentralizadas (DeFi), o Federal Bureau of Investigation dos EUA (FBI) emitiu um novo alerta aos investidores nessas plataformas.

Num anúncio de serviço público publicado no Centro de Queixas de Crimes na Internet do FBI em 29 de agosto, a agência alegou que as explorações resultaram em perdas financeiras para os investidores. A agência aconselhou os investidores a pesquisar minuciosamente as plataformas Defi antes de usá-las e instou as plataformas a melhorar o monitoramento e a realizar testes de código rigorosos.

Devido ao “crescente interesse dos investidores em criptomoedas”, “à complexidade da funcionalidade entre cadeias” e “à natureza de código aberto das plataformas Defi”, a agência de aplicação da lei alertou que os cibercriminosos estão ativos e prontos para explorar.

O FBI documentou casos de fraudadores que roubaram criptomoedas de investidores aproveitando-se de falhas nos contratos inteligentes que controlam as plataformas DeFi.

O FBI citou casos em que hackers roubaram US$ 321 milhões da ponte de token Wormhole em fevereiro por meio de uma “vulnerabilidade de verificação de assinatura”. Além disso, revelou um ataque rápido de empréstimo que foi empregado em julho para abrir uma vulnerabilidade no protocolo Solana DeFi Nirvana.

Mas isso é apenas uma gota num oceano muito grande; na verdade, desde o início do ano, mais de US$ 1.6 bilhão foram abusados ​​no espaço DeFi, superando o valor total arrecadado em 2020 e 2021 combinados, de acordo com uma pesquisa da empresa de segurança blockchain CertiK em M.

FBI aconselha testes e diligência

Embora o FBI tenha reconhecido que “todos os investimentos acarretam algum risco”, a agência aconselhou que os investidores examinassem minuciosamente as plataformas DeFi antes de as utilizar e, em caso de dúvida, consultassem um consultor financeiro qualificado.

A agência ressaltou a importância dos protocolos da plataforma e o fato de terem passado por uma ou mais auditorias de código independentes.

Uma auditoria de código geralmente envolve uma revisão do código subjacente da plataforma para encontrar quaisquer lacunas ou falhas que possam ser exploradas.

O FBI aconselha abordar qualquer pool de investimento DeFi com uma “implementação rápida de contratos inteligentes” ou um “prazo muito limitado para adesão” com grande cautela. Isto é especialmente verdadeiro se o pool de investimentos não tiver realizado uma auditoria de código.

Soluções crowdsourced, que geram ideias ou conteúdos através da solicitação de contribuições de um grande grupo de pessoas, também foram sinalizadas pela agência de aplicação da lei. 

“Os repositórios de código-fonte aberto permitem acesso irrestrito a todos os indivíduos, incluindo aqueles com intenções nefastas.”

De acordo com o FBI, as plataformas DeFi também podem contribuir para a segurança testando rotineiramente seu código para encontrar vulnerabilidades e usando análises e monitoramento em tempo real.

As diretrizes também incluem o desenvolvimento de uma estratégia de resposta a incidentes e alertar os usuários sobre possíveis falhas de plataforma, hackers, explorações ou outros comportamentos questionáveis.

Se tudo mais falhar, o FBI aconselha os investidores americanos que foram alvo de hackers a entrar em contato com eles através do Internet Crime Complaint Center ou do escritório local do FBI.

Com a criação da Unidade de Exploração de Ativos Virtuais, o FBI aumentou seus esforços para combater o crime no setor de ativos digitais, de acordo com uma declaração feita no início deste ano pela Procuradora-Geral Adjunta dos EUA, Lisa Monaco.

Como parte de uma mudança de ênfase na destruição de redes criminosas globais, em vez de apenas na sua acusação, a equipe especializada está focada em criptomoedas e inclui especialistas para auxiliar na análise de blockchain.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Annie

Notícias CoinCu

Visitado 65 vezes, 2 visita(s) hoje