A hackabilidade da tecnologia blockchain

A hackabilidade da tecnologia blockchain é perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O erro humano, os pontos de centralização, os ataques de 51% e a engenharia social são alguns dos fatores que contribuem para sua hackabilidade.
• Recentemente, houve um aumento significativo nas violações da blockchain, pois ficou evidente para os hackers que existem fragilidades exploráveis.

A tecnologia blockchain, elogiada por sua promessa de registros descentralizados e imutáveis, foi louvada por seus robustos recursos de segurança. Embora a blockchain em si apresente alta segurança, ela não é totalmente impermeável a ataques. Vários elementos do ecossistema blockchain foram alvejados com sucesso por hackers, demonstrando que vulnerabilidades realmente existem.

Por que a tecnologia blockchain é hackeável

Vários fatores contribuem para a hackabilidade da tecnologia blockchain, desde erro humano até as complexidades inerentes do sistema:

Erro humano e erros de codificação

Uma das principais razões pelas quais a tecnologia blockchain pode ser hackeada é o erro humano. Erros cometidos durante o desenvolvimento de aplicações blockchain, como contratos inteligentes, podem introduzir vulnerabilidades. Por exemplo, se o código contém bugs ou falhas lógicas, os hackers podem explorar essas fraquezas para executar ações não autorizadas. O infamehack da DAOem 2016, onde uma falha em um contrato inteligente permitiu que atacantes roubassem 50 milhões de dólares em Ether, é um exemplo típico dessas vulnerabilidades.

Leia também:A Coreia do Norte hackeou 3 bilhões de dólares em cripto, revela documento vazado da ONU

Pontos de centralização

Apesar da natureza descentralizada da blockchain, alguns aspectos ainda podem se tornar pontos centrais de falha. As exchanges de criptomoedas, por exemplo, funcionam como entidades centralizadas onde grandes volumes de ativos são armazenados. Essas exchanges têm sido alvos frequentes de ciberataques. Os hackers frequentemente empregam técnicas como phishing, malware e engenharia social para acessar esses repositórios centralizados. Uma vez violados, perdas financeiras significativas podem ocorrer, como visto nos incidentesMt. GoxeCoincheck.

Leia também:A autenticação multifator pode ser hackeada?

Ataques de 51%

Umataque de 51%, embora difícil de executar, é outra vulnerabilidade crítica. Esse tipo de ataque ocorre quando uma única entidade ou grupo assume o controle de mais de 50% da taxa de hash de mineração ou do poder computacional da rede. Com esse controle majoritário, os atacantes podem manipular a blockchain revertendo transações e gastando as mesmas moedas duas vezes. Redes de blockchain pequenas com baixas taxas de hash são particularmente suscetíveis a esses ataques.Ethereum Classic, por exemplo, sofreu vários ataques de 51% devido ao seu poder de mineração relativamente baixo.

Engenharia social e phishing

Os hackers também exploram o fator humano por meio de ataques de engenharia social e phishing. Ao induzir indivíduos a revelar suas chaves privadas ou credenciais de login, os hackers podem acessar seus ativos de blockchain sem autorização. Esse método não explora a blockchain em si, mas visa as pessoas que interagem com a rede blockchain.

O hackeamento de blockchain está em alta

Nos últimos anos, observa-se um aumento notável nos incidentes de hackeamento de blockchain. Dados públicos mostram que desde 2017, hackers roubaram cerca de 2 bilhões de dólares em criptomoedas. Esse aumento na atividade de hacking ressalta que, embora a blockchain seja segura por design, o ecossistema ao redor pode ser vulnerável.

As criptomoedas e as aplicações baseadas em blockchain se tornaram alvos de alto valor para cibercriminosos. Os ganhos financeiros significativos associados a hacks bem-sucedidos motivaram hackers a buscar e explorar continuamente vulnerabilidades. O setor de finanças descentralizadas (DeFi), em particular, experimentou um aumento de ataques devido às grandes quantias que passam pelos protocolos DeFi e à natureza frequentemente experimental dessas plataformas.

Os métodos usados pelos hackers se tornaram mais sofisticados. Os atacantes agora usam técnicas avançadas, incluindo exploits de dia zero, ransomware e esquemas complexos de engenharia social. A natureza evolutiva desses ataques dificulta o acompanhamento pelas medidas de segurança, resultando às vezes em violações bem-sucedidas.

O papel crescente da blockchain em todos os setores está levando os órgãos reguladores a desenvolver padrões de segurança para projetos e plataformas de exchange. No entanto, a rápida evolução da tecnologia muitas vezes supera o desenvolvimento de respostas regulatórias abrangentes.