A Fundação Ethereum patrocina a SEAL para combater os ladrões, lançando uma iniciativa de segurança de mais de 1 bilião de dólares. Financiamento de um engenheiro a tempo inteiro para trabalhar com a SEAL. Crie um painel de segurança para acompanhar seis dimensões: experiência do utilizador, contratos inteligentes, infraestrutura, consenso, monitorização, governação. O roubo acumulado de fraude é de 1 mil milhões, caindo para um mínimo de 84 milhões em 2025.
Proteção em seis dimensões para planos de segurança de mais de 1 bilião de dólares
A SEAL afirmou na segunda-feira que co-lançou a iniciativa Billion Dollar Security com a EF para apoiar estes esforços, depois de ter contactado a EF no final do ano passado para discutir o financiamento de engenheiros de segurança para acompanhar mais de perto o desenvolvimento de ferramentas de roubo e proteger-se contra ataques em grande escala. O nome deste projeto provém da escala total de valor do ecossistema Ethereum, incluindo o valor total da capitalização de mercado ETH, do valor de bloqueio DeFi, do mercado de NFTs e da soma dos ativos para várias aplicações, que se estima ultrapassar 1 bilião de dólares.
A SEAL afirmou que a EF está atualmente a financiar um engenheiro de segurança cuja “única missão” é trabalhar com a equipa de inteligência da SEAL para combater ladrões que visam utilizadores do Ethereum. Esta configuração “a tempo inteiro” mostra que a Fundação Ethereum atribui nova importância às questões de segurança. No passado, o trabalho de segurança era geralmente realizado por pessoal a tempo parcial ou consultores externos, mas agora há uma pessoa dedicada que trabalha a tempo inteiro, representando um aumento fundamental no investimento e priorização de recursos.
A missão mais ampla da SEAL é proteger os participantes do mercado cripto, fornecendo ferramentas colaborativas para partilha de inteligência de ameaças e resposta a incidentes, ao mesmo tempo que proporciona proteção legal aos seus hackers white hat. Os hackers white hat são investigadores de segurança que escolhem divulgar vulnerabilidades do sistema de forma responsável em vez de as explorar. É extremamente importante que a SEAL lhes proporcione proteção legal, pois em algumas jurisdições, mesmo a investigação de segurança bem-intencionada pode ser interpretada como uma intrusão ilegal.
“A aliança de segurança fez um trabalho importante no combate a ataques, e todo o ecossistema beneficiou imenso disso.” A Ethereum Foundation publicou no X em resposta à declaração da SEAL. Este endosso público demonstra que a colaboração da EF com a SEAL não é apenas uma subvenção financeira, mas uma colaboração estratégica e aprofundada.
A SEAL e a EF criaram um painel de segurança de biliões de dólares para monitorizar a segurança do Ethereum em seis dimensões: experiência do utilizador, contratos inteligentes, infraestrutura e cloud, protocolos de consenso, monitorização e resposta a incidentes, camada social e governação. Cada dimensão contém entre 8 e 29 controlos de risco que precisam de ser monitorizados de perto, bem como “prioridades” identificadas que devem ser abordadas.
Seis dimensões de um painel de segurança de um trilião de dólares
Experiência do utilizador: Segurança da carteira, confirmação de transações, proteção contra phishing
Contratos inteligentes: Auditoria de código, recompensa por bugs, verificação formal
Infraestrutura e cloud: Segurança de nós, fornecedor RPC, serviços geridos
Acordo de Consenso: Segurança do validador, proteção contra ataques de recombinação, proteção MEV
Monitorização e resposta a incidentes: Deteção de ameaças em tempo real, mecanismo de resposta rápida
Camada social e governação: Educação comunitária, governação e segurança, prevenção da engenharia social
Este quadro sistemático de segurança é extremamente raro na indústria cripto. O trabalho de segurança da maioria dos projetos é reativo, e os problemas só são resolvidos quando há um problema. A colaboração da Ethereum Foundation com a SEAL representa uma estratégia de segurança proativa e preventiva que procura identificar e neutralizar ameaças antes que ocorram.
O resultado anti-roubo caiu de 1 mil milhões para 84 milhões
Burlões de phishing e ladrões de dinheiro frequentemente criam sites falsos ou emails fraudulentos que se fazem passar por protocolos legítimos de encriptação para enganar os utilizadores e fazerem aprovar transações aparentemente inofensivas na carteira, levando à perda de fundos. Ao longo dos anos, as suas estratégias tornaram-se cada vez mais sofisticadas, exigindo mecanismos melhorados de deteção e prevenção.
Métodos típicos de roubo incluem: sites de phishing que se fazem passar por protocolos DeFi bem conhecidos como Uniswap e Aave, com nomes de domínio a apenas uma letra de distância dos sites reais; enviou emails de phishing que pareciam ser de fornecedores de serviços de carteira, pedindo aos utilizadores que “verificassem a conta” e introduzissem frases-semente; Links falsos de airdrop são distribuídos no Twitter e no Discord, e os utilizadores são automaticamente autorizados a transferir ativos após ligarem as carteiras. e usar o mecanismo de autorização dos contratos inteligentes para enganar os utilizadores e fazerem assinar “autorização ilimitada”, permitindo ao ladrão transferir todos os tokens da carteira do utilizador a qualquer momento.
A plataforma de inteligência cripto ScamSniffer estima que estes burlões roubaram quase mil milhões de dólares em encriptação ao longo dos anos. Este número é cumulativo e inclui todos os casos conhecidos de roubo entre 2020-2024. No entanto, graças aos esforços da SEAL e de outros investigadores de criptomoedas, o montante roubado caiu para 8.400 dólares até 2025, um mínimo histórico.
Este feito de quase 1 mil milhões cumulativamente para 84 milhões por ano é extremamente significativo. Assumindo uma perda média anual de cerca de 2 mil milhões de dólares entre 2020 e 2024, 8.400 em 2025 equivalem a uma diminuição de cerca de 58%. Este declínio reflete avanços na tecnologia de proteção de segurança, maior consciência dos utilizadores e esforços proativos de organizações como a SEAL. 8.400 dólares continuam a ser uma grande perda, mas melhoraram significativamente em relação ao passado.
O modo SEAL está aberto a outras cadeias públicas
A SEAL afirmou que a parceria com a EF é a primeira de muitos planos para envolver outros ecossistemas visionários e acolhe outros ecossistemas cripto a envolverem-se com ela. “Se a sua fundação ou ecossistema cripto estiver interessado em oportunidades de patrocínio semelhantes, teremos todo o gosto em discutir como este modelo protege os utilizadores em grande escala”, disse a SEAL.
Esta abertura mostra que a SEAL não está apenas a servir a Ethereum, mas também a tentar ser um fornecedor de infraestrutura de segurança para toda a indústria cripto. Se outras cadeias públicas adotarem modelos semelhantes, poderão formar uma rede de partilha de inteligência de segurança entre cadeias, o que é extremamente importante para combater a fraude entre cadeias. Muitas gangues fraudulentas mudam-se para outra cadeia depois de serem atacadas numa cadeia e continuam a cometer crimes. Se as organizações de segurança nas principais cadeias públicas conseguirem partilhar inteligência de ameaças e características do atacante, isso melhorará significativamente o efeito global de proteção.
Para os utilizadores Ethereum, a parceria da Fundação Ethereum com a SEAL oferece uma camada adicional de segurança. Embora o risco de roubo não possa ser completamente eliminado, a proteção sistemática e a resposta rápida a incidentes podem reduzir significativamente as perdas. Os utilizadores ainda precisam de se manter vigilantes, não clicar em links suspeitos, não divulgar frases mnemónicas e verificar regularmente a autorização da carteira, mas pelo menos saber que há uma equipa profissional a protegê-los, o que os deixa mais à vontade.
