Co‑fundador da Solana, Anatoly Yakovenko, disse aos seguidores no X que o perigo mais sério ao ecossistema de criptomoedas não é um avanço em inteligência artificial ou computação quântica, mas sim phishing e outros esquemas de engenharia social. O comentário surge em meio a uma onda de ataques de alto perfil que exploram erro humano para roubar bilhões de dólares em ativos digitais.

SOL / USD
Fonte: CoinGecko. Preços indicativos.

Por que ataques focados em humanos superam ameaças técnicas

Segundo a U.Today, Yakovenko enfatizou que os invasores não precisam quebrar a criptografia da blockchain; basta enganar os usuários para que revelem chaves privadas ou credenciais. Ele contrapôs isso aos temores especulativos sobre IA ou computadores quânticos “quebrando a matemática”, afirmando que esses cenários são muito menos imediatos que as campanhas de engenharia social que visam investidores e funcionários de exchanges.

Incidentes recentes ilustram o risco

O recente vazamento da Binance, detalhado no mesmo relatório, reforça o ponto de Yakovenko. Em 29 de out., a exchange perdeu cerca de US$ 6,34 bi após uma operação sofisticada de engenharia social que começou com entrevistas de emprego falsas, levando um engenheiro de software a baixar código malicioso. O sistema comprometido, combinado com credenciais roubadas e uma ferramenta interna de IA, deu aos atacantes acesso à infraestrutura de hot‑wallet da Binance, permitindo transferências não autorizadas.

Um relatório separado da Security Alliance (SEAL), divulgado em 4 de nov., registrou 99 incidentes de segurança em uma semana, incluindo três chamadas fraudulentas de suporte que resultaram na perda de aproximadamente US$ 1,57 mi e 1,12 BTC. As fraudes envolveram agentes falsos de suporte da Apple e do Telegram, com vítimas expondo inadvertidamente frases de recuperação armazenadas em serviços de nuvem.

Recomendações de mitigação de Yakovenko

Para combater essas ameaças, Yakovenko aconselha investidores a adotarem uma pilha de segurança “barata porém eficaz”: um dispositivo iOS dedicado rodando o Modo de Bloqueio da Apple e uma carteira multisig. O dispositivo de isolamento limita a exposição a links ou arquivos maliciosos, enquanto carteiras multisig exigem múltiplas aprovações para transações, reduzindo o impacto de uma única chave comprometida.

Ele também sugere que operadores de data‑centers e provedores de serviços cripto reconsiderem suas posturas de segurança, tema ecoado em uma manchete da Crypto Briefing que pediu uma mudança de foco dos data‑centers para práticas de segurança voltadas para cripto.

O que observar a seguir