Recuperando Criptoativos Roubados Por Hackers: O Melhor Guia Prático

Desde o boom da internet nos anos 90, vimos as tecnologias evoluírem. Coisas que pareciam impossíveis anos atrás se tornaram realidade; tecnologias estão transformando o mundo em uma pequena aldeia. Disrupções ocorreram em quase todos os setores em que você pode pensar, e o vento da mudança está soprando forte no setor financeiro. À medida que o mundo muda de dinheiro para pagamentos digitais (pense em Google, Apple Pay, Stripe, etc.), vimos uma crescente adoção de criptomoedas.

Embora as criptomoedas e suas tecnologias associadas tenham alcançado maior adoção e atenção global na última década, uma nuvem negativa está se formando. Essa nuvem representa a suscetibilidade de indivíduos, corretoras de criptomoedas e protocolos DeFi, a hacks e ataques maliciosos. Como resultado, vários investidores cripto perderam – e continuam perdendo – grandes quantidades de seus cripto tokens. Somente em 2021, os dados da Chainalysis, a principal plataforma global de pesquisa de blockchain e criptomoedas, mostram que as perdas com roubos de cripto, fraudes e hacks totalizaram US$ 7,7 bilhões. Em 2020, esse valor para o ano foi de US $ 1,9 bilhão. O ano de 2022 registrou o maior valor de criptomoedas roubadas na história, atingindo US$46 bilhões. Vimos hacks de NFT e criptomoedas roubadas de corretoras como Binance, Coincheck, no valor de bilhões de dólares. Mas foi em abril daquele ano que a Ronin Network sofreu um dos maiores hacks de cripto de todos os tempos, no valor de US$ 620 milhões.

Por que você deve ter muito cuidado com suas criptomoedas

Pior ainda, esses hackers podem desaparecer para sempre nas mãos do anonimato confortável que a internet oferece. Se você investiu em Bitcoin, Ethereum ou outros tokens, aqui estão duas verdades importantes que você deve ter em mente: 1) Seus investimentos são alvo de hackers e ladrões, e 2) Recuperar sua cripto roubada pode ser difícil – quando possível.

Enquanto o primeiro é algo para se ter em mente, o último se mostra um desafio assustador. Isso porque as transações de criptomoedas geralmente são pseudônimas e, na maioria das vezes, irreversíveis. Assim, elas são um alvo popular para ladrões e hackers, pois é difícil identificar uma transação, tornando praticamente impossível rastrear e reverter transações criminosas.

Se os hackers obtiverem acesso à sua carteira de criptomoedas, as chances de você recuperar seus fundos roubados são, portanto, muito pequenas. Na verdade, os dados do CipherTrace mostram que apenas 20% das criptomoedas roubadas são recuperadas.

Então, quais são os passos que você pode seguir para recuperar suas criptomoedas se forem roubadas? Neste guia com passo a passo completo, mergulhamos no covil dos ladrões. Damos uma olhada nas indicações de um possível hack e/ou roubo, mostramos maneiras pelas quais hackers e ladrões operam para roubar criptoativos, indicamos como você pode recuperar seus fundos e como evitar futuras violações. Dito isso, vamos ao que interessa.

Como saber que sua carteira de criptomoedas foi invadida?

A maioria dos hackers opera rondando a Internet, procurando pontos fracos para explorar. Embora os avanços tecnológicos estejam tornando as carteiras de criptomoedas mais seguras do que nunca, os ladrões de cripto ainda empregam esquemas de engenharia social, tais como hacks e golpes de phishing, para conseguir o que querem.

Como você sabe então que sua carteira foi objeto de um roubo de cripto? Simples: se você notar transações não autorizadas com sua carteira de cripto (especialmente saídas), então ocorreu uma violação em sua carteira. Se as notificações estiverem configuradas para transações de entrada ou saída em sua carteira, você pode estar em melhor posição para detectar transações criminosas rapidamente e cortá-las pela raiz.

Outro indicador de um possível hack são transações estranhas em seu cartão de crédito ou débito, especialmente se você o conectou à sua carteira. Muitos ladrões de cripto param de roubar seu dinheiro, mas alguns vão além.

5 Maneiras Pelas Quais Seus Criptoativos Podem ser Roubados

1) Processo de verificação de SMS comprometido

Ladrões de criptografia que usam esse modo de ataque visam especificamente pessoas que operam muito com criptomoedas. Quando você usa uma corretora centralizada (CEX), muitas vezes a autenticação de dois fatores está ativa em seu celular. Normalmente, o objetivo de um ladrão aqui é interceptar a verificação por SMS da corretora. Esse comprometimento pode ocorrer por diferentes meios, como clonagem, phishing de voz, clonagem do cartão SIM ou escuta telefônica. Uma vez comprometidos, eles usam esses códigos SMS para “recuperar” ou obter acesso à sua carteira cripto .

2) Malware

O malware nunca sai do kit de ferramentas de hackers e ladrões cibernéticos. As infecções por malware ainda são populares entre os hackers de cripto e permanecem muito potentes contra ativos mal protegidos. Como funcionam os malwares? Simples: os hackers infectam dispositivos com keyloggers que roubam seus PINs e senhas. Quando o usuário legítimo de um PIN ou senha o insere em um site, esses malwares aplicam infusões de scripts cruzados nas páginas da web. As senhas ou PINs são redirecionados para diferentes sites maliciosos que muitas vezes não são perceptíveis pelo seu navegador. Esses sites mal-intencionados baixam o ransomware ou malware para o dispositivo de um hacker ou roubam seus dados confidenciais. Você pode ler mais sobre malware e ransomware aqui.

3) Ataques de phishing

Esta é a forma mais popular e sem dúvida a mais eficaz de operação dos ladrões de criptomoedas. Com o phishing, a vítima em potencial dá acesso a seus cofres por conta própria, enganada por informações forjadas que se parecem com e-mails legítimos e sites autênticos de corretoras de criptomoedas. Normalmente, para aumentar a potência de um ataque de phishing, os invasores enviam e-mails de “confirmação” para usuários desavisados.

Esses e-mails contêm links que levam os usuários a sites falsos, onde eles teriam que inserir seus detalhes de autenticação. Esses detalhes são roubados e usados ​​para realizar transações à vontade por meio da carteira. A detecção de possíveis ataques de phishing exige que você verifique com cuidado e atenção a ortografia do domínio (por exemplo, um e-mail de phishing pode exigir que você clique em um link para opensea.com, embora o site legítimo seja opensea.io). Além disso, um Certificado Secure Sockets Layer (aquele pequeno cadeado no lado esquerdo da barra de endereço) deve estar presente antes de inserir informações confidenciais.

4) Roubando suas chaves secretas

Normalmente, nenhuma operação financeira ocorre com uma criptomoeda sem dois tipos de chaves: chaves privadas e chaves públicas. As chaves privadas estão disponíveis apenas para seus titulares e validam todas as transações realizadas por um proprietário. As chaves públicas são usadas para confirmar as privadas. As chaves privadas são armazenadas nas respectivas carteiras de cripto e, se o proprietário de uma carteira perder sua chave privada, os ativos ficarão inacessíveis para sempre. Ao roubar sua chave privada, um ladrão pode transferir todos os seus ativos para uma carteira diferente e você os perderá para sempre.

Como resultado, os hackers usam todos os métodos possíveis para roubar as chaves, começando com as extensões do navegador da Web e outras vulnerabilidades do sistema. As carteiras on-line (hot wallets) também são um campo lucrativo para eles, pois geralmente funcionam com CEXs (pense nas carteiras Binance ou Coinbase). As cold wallets, por outro lado, existem como dispositivos de hardware. Elas são mais seguras do que as hot wallets, mas se perdidas, o proprietário perde todos os seus ativos digitais.

5) Aplicativos de smartphone com infraestrutura de segurança ruim

Embora muitos detentores de cripto não saibam disso, nem todas as corretoras e aplicativos de trading são seguros. Isso pode ser resultado de backdoors de segurança ou arquitetura ruim, tornando-os suscetíveis a ataques cibernéticos. Muitas vezes, essas plataformas também são suscetíveis a vazamentos de dados, como chaves de API e informações confidenciais de usuários que podem ser armazenadas em bancos de dados não criptografados. Quando esses ataques ocorrem, as criptomoedas armazenadas nessas corretoras e aplicativos podem ser roubados pelos invasores.

Como Recuperar Sua Criptomoeda Roubada: Guia Completo

Descrevemos os aspectos para um possível roubo nos parágrafos anteriores, mas se o pior acontecer, você pode recuperar sua criptomoeda roubada? Quando você mantém as chaves privadas de sua carteira on-line, geralmente é impossível recuperar a criptomoeda roubada. Os ativos digitais devem ser usados ​​em transações unidirecionais. As transações não autorizadas envolvendo fundos roubados são tão (in)seguras quanto as transações autorizadas. Práticas seguras podem ajudar a evitar furtos futuros.

Mas não perca a esperança. Este guia explicará o que você pode fazer se for vítima de roubo de cripto, bem como evitar se tornar uma vítima no futuro.

Por Que Recuperar Criptoativos Roubados Pode Ser Difícil

É extremamente improvável que você recupere sua criptomoeda roubada. Teoricamente, é possível rastrear sua cripto roubada verificando as transações no blockchain, mas isso é difícil na prática devido ao anonimato do sistema. Além disso, um ladrão de cripto provavelmente converteria a cripto roubada em moeda fiduciária, quase imediatamente, usando uma exchange.

Sim, a maioria das atividades deixa rastros que você pode seguir para desmascarar o criminoso. Mesmo que você obtenha os detalhes com sucesso por meio de chaves públicas, você tem muito poucas opções para recuperar seus fundos roubados porque as criptomoedas são naturalmente descentralizadas.

Determine Se a Recuperação do Ativo Vale a Pena

Como é emocionalmente desgastante e caro tentar recuperar criptomoedas roubadas, é importante avaliar suas opções antes de seguir esse caminho. Cabe a você decidir se vale a pena procurar ajuda profissional ou simplesmente deixar pra lá. Isso é especialmente verdadeiro se você não investiu uma grande parte de seus fundos em cripto.

Dito isso, essas 5 dicas podem ajudá-lo a recuperar suas criptomoedas roubadas:

Use um Caçador de Recompensas ou Serviço de Recuperação

Existem sites que permitem que você poste recompensas se estiver disposto a pagar quantias razoáveis ​​para recuperar seus fundos. Um especialista localizador de blockchain investigará o roubo e determinará se os fundos são recuperáveis ​​por um determinado preço. Bitcoin Bounty Hunter é um ótimo lugar para começar. É importante notar, no entanto, que esses serviços são caros e muitas vezes não fornecem informações adicionais além do que está disponível publicamente.

Você também pode usar um explorador de blockchain como o Blockcypher para rastrear o movimento do dinheiro. O site fornece o endereço bitcoin do usuário. Em seguida, ele procura o endereço Bitcoin em Bitcoinwhoswho para encontrar o proprietário.

Entre em contato com a polícia (quando aplicável)

Embora as reclamações oficiais não ajudem a recuperar a criptomoeda roubada, preencher alguns documentos ou ter um número de caso não é uma má ideia. Você nunca sabe se vai acabar com uma reivindicação de seguro ou uma ação judicial. Evidências que mostram que você levou o roubo a sério podem ajudar se você precisar provar que está certo.

PS: Entrar em contato com as autoridades pode não render nenhum fruto se o seu país de residência tiver banido totalmente as criptomoedas ou não as reconhecer como ativos financeiros legítimos. Pode ser contra-produtivo denunciar, pois esse ato pode colocá-lo em maus lençóis com as autoridades.

Entre em contato com a corretora envolvida

Se você descobrir que sua criptomoeda foi roubada devido a uma tentativa de hackear sua conta, você deve agir imediatamente. Atrasar o processo de rastreamento permite que os hackers escondam seus rastros transferindo seus ativos para cold wallets e posteriormente para outra corretora.

Se sua corretora de cripto for bem conhecida, é mais provável que você obtenha ajuda. Se você agir rapidamente, poderá congelar seus fundos na plataforma, dependendo do estágio ou nível do roubo. No entanto, observe que as corretoras não são obrigadas a ajudar. Além disso, os governos de algumas nações não consideram as criptomoedas um ativo, o que reduz a probabilidade de apoio do governo.

Para entrar em contato com a corretora, basta verificar a página Fale Conosco no site da dela.

Rastreie o dinheiro

No blockchain, as transações deixam rastros que podem ser rastreados. Também é muito fácil descobrir o endereço da carteira do ladrão. É possível rastrear o endereço do destinatário. Se os ladrões tentarem transferir fundos de sua conta para a corretora , denuncie à corretora de criptomoedas imediatamente.

A maioria das corretoras exige que traders forneçam detalhes do Know Your Customer (KYC) (Conheça Seu Cliente), como endereço e nome, antes de converter ou negociar criptomoeda por moeda fiduciária. Relatar um caso pode ajudar a corretora a rastrear ladrões. É por isso que denunciar à polícia é tão importante.

Mais uma vez, pesquisadores de blockchain como Blockcypher podem ajudar a rastrear seus ativos. O site fornece o endereço do Bitcoin do criminoso que pode ser encontrado em www.bitcoinwhoswho.com para verificar o proprietário.

É importante ter em mente, no entanto, que não há garantia de que esse método definitivamente recupere seu dinheiro.

Aqui está um tutorial útil que pode ajudá-lo a recuperar suas criptomoedas roubadas:

5 Dicas Para Ajudar a Prevenir Furtos Futuros

Aqui estão algumas dicas para evitar a perda futura de suas criptomoedas para ladrões:

Habilitar autenticação multifator

Primeiro, certifique-se de que a autenticação multifator esteja habilitada em suas corretoras . Use um aplicativo autenticador em vez de SMS. Onde for possível operar sem a opção de autenticação por SMS, desligue-a.

Configure sua conta criptografada usando um endereço de e-mail diferente e uma senha exclusiva. Recomendamos que você crie uma nova conta de e-mail que será usada apenas para contas de criptomoeda. Isso reduz a probabilidade de seu e-mail ser usado como um alvo contra você.

Use Uma Carteira Rígida (Cold Wallet) e Espalhe Ativos Em Diferentes Corretoras

Armazene suas criptomoedas offline em uma “cold wallet”. Isso envolve o uso de métodos online para armazenar moedas digitais offline para minimizar a chance de serem roubadas por hackers. Além disso, várias corretoras de criptomoedas foram alvo de hacks recentemente. Espalhe seus investimentos em corretoras para reduzir a chance de seus fundos serem hackeados.

Mantenha suas carteiras seguras

A camada extra de segurança pode dar um pouco de trabalho na conclusão de tarefas em sua carteira, mas é essencial se você deseja proteger seus fundos de intrusos. Portanto, se você possui uma carteira de criptomoedas, verifique se há verificações de segurança adequadas e use-as sempre que possível. Afinal, nenhuma medida de segurança está fora de questão quando suas valiosas criptomoedas estão em jogo.

Melhore Seu Aparato Geral de Segurança

Aproveite o tempo para melhorar a segurança geral dos gadgets que você usa para interagir com suas criptomoedas. Saiba mais sobre a segurança de gadgets e como você pode melhorá-la usando sites como Data Overhaulers.

Proteja Seus Ativos Restantes

Se houver algum de seus criptoativos deixados em sua carteira comprometida, nem é preciso dizer que você deve removê-los. Exclua essa carteira e substitua por uma nova. Altere imediatamente as senhas e os códigos de segurança associados à sua conta na corretora afetada. Altere a conta de e-mail conectada à conta. Se houver algum motivo para acreditar que o dispositivo usado para fazer login em sua conta está comprometido, reformate o dispositivo ou, melhor ainda, pare de usá-lo.

Concluindo…

É uma pena ter seus bens suados roubados. Pior ainda, muitas vezes essas criptomoedas podem valer milhares ou milhões de dólares – mais do que muitos jamais ganharão em suas vidas. No entanto, recuperar seus fundos e prevenir a recorrência deles é mais importante. Se você seguir as dicas fornecidas neste guia, é improvável que se torne vítima de roubos de cripto (pelo menos não em proporções devastadoras). Que outra opção você recomendaria para alguém que teve sua cripto roubada? Deixe um comentário com suas sugestões.