Abril de 2025 tornou-se mais um mês histórico para a indústria de criptomoedas, já que a empresa de segurança em blockchain CertiK confirmou que impressionantes $364 milhões foram perdidos devido a golpes, hacks e ataques de phishing.
#CertiKStatsAlert 
Combinando todos os incidentes em Abril, confirmamos que ~$364M foram perdidos devido a explorações, hacks e golpes, após ~$18.2m serem devolvidos.
KiloEx, Loopscale e zkSync tiveram fundos devolvidos por exploradores whitehat.
~$337M do total é atribuído a phishing.
Mais… pic.twitter.com/0GBcSZgdPB
— CertiK Alert (@CertiKAlert) 30 de Abril de 2025
Esse número representa um aumento de 1.163% em relação aos $28,8 milhões em perdas de Março. O aumento, segundo o post da CertiK em 30 de Abril no X, foi impulsionado principalmente por um único evento devastador.
O roubo envolveu 3.520 Bitcoins, avaliados em $330,7 milhões, roubados de um cidadão idoso dos EUA, tornando-se o quinto maior hack de cripto já registrado.
Embora o total de Abril tenha sido fortemente influenciado por este evento singular, mesmo sem ele, as perdas permaneceram significativas em $34 milhões, ainda assim aumentando 21% em relação a Março.
As ameaças mais danosas vieram na forma de ataques de phishing, engenharia social, explorações de controle de acesso e manipulação de preços.
Phishing e Engenharia Social
O phishing representou a maior parte das perdas de Abril, aproximadamente $337 milhões.
O caso de destaque foi o roubo de um investidor idoso dos EUA, onde o atacante usou táticas de engenharia social altamente avançadas para enganar a vítima e obter acesso à sua carteira de Bitcoin.
Um roubo suspeito de 3.520 Bitcoins avaliados em aproximadamente $330,7 milhões desencadeou uma forte alta no Monero (XMR).#Bitcoin #XMRhttps://t.co/AXZu6RYpI4
— Cryptonews.com (@cryptonews) 28 de Abril de 2025
De acordo com a CertiK, este evento marca uma nova onda de crimes cibernéticos, onde criminosos ignoram completamente o código e a infraestrutura da blockchain, optando em vez disso por explorar o comportamento humano.
A engenharia social, uma tática que manipula indivíduos para revelar informações confidenciais, tornou-se uma das estratégias mais eficazes para criminosos de cripto.
Esses ataques são particularmente insidiosos porque muitas vezes parecem legítimos, enganando até investidores experientes.
Os números de Abril também refletem uma tendência mais ampla. O relatório da CertiK não é o único que pinta um quadro preocupante.
A Immunefi, outra empresa de segurança em blockchain, registrou $92 milhões em perdas em 15 incidentes apenas em Abril.
#Hackers roubaram mais de $92,4 milhões de projetos #crypto em Abril de 2025, enquanto a perda total nos primeiros quatro meses do ano superou $1,74 bilhões, segundo @Immunefi.https://t.co/YECTPKFNNY
— Cryptonews.com (@cryptonews) 30 de Abril de 2025
A empresa também confirmou que todos os ataques visaram plataformas DeFi, com exchanges centralizadas não relatando incidentes de segurança durante o mês.
O maior ataque citado pela Immunefi, na plataforma de código aberto UPCX, resultou em mais de $70 milhões em danos. Foi seguido pela exploração de $7,5 milhões da KiloEx.
Hackers White Hat Ajudam a Recuperar Milhões em Meio a Ameaças Crescentes
Apesar dos números sombrios, Abril teve um lado positivo, já que alguns dos fundos roubados foram recuperados.
A CertiK confirmou que aproximadamente $18,2 milhões foram devolvidos, graças aos esforços de hackers white-hat e exploradores cooperativos.
Hackers éticos desempenharam um papel crucial em ajudar três plataformas, KiloEx, zkSync e Loopscale, a recuperar suas perdas.
A KiloEx, que suspendeu as operações após uma exploração de $7,5 milhões, viu os fundos roubados retornarem apenas quatro dias após o incidente. Em um gesto raro de boa vontade, o atacante optou por devolver os fundos na íntegra.
Da mesma forma, a Loopscale negociou com seu atacante para recuperar $5,8 milhões após uma vulnerabilidade em seu mecanismo de precificação de tokens ser explorada. O atacante concordou em devolver os fundos em troca de uma recompensa de 10% de bounty white hat e imunidade legal.
Enquanto isso, a zkSync Association recuperou $5 milhões em tokens roubados após seu contrato de distribuição de airdrop ser violado. O acordo envolveu uma recompensa de bounty similar.
O aumento nas perdas em Abril pode ser chocante, mas não é isolado. Mais cedo no ano, Fevereiro viu o mês mais caro até agora, com perdas em cripto totalizando $1,53 bilhões.
Os fundos roubados no hack da Bybit estão em movimento — e os investigadores têm uma ideia mais clara de como os $1,4 bilhões em cripto foram roubados#Bybit #LazarusGrouphttps://t.co/P9mgdDbkd1
— Cryptonews.com (@cryptonews) 25 de Fevereiro de 2025
A maior parte disso foi atribuída a um hack de $1,46 bilhões na Bybit, acreditando-se que foi orquestrado pelo grupo Lazarus da Coreia do Norte, agora considerado responsável pelo maior roubo de cripto da história.
Ameaças apoiadas pelo estado permanecem um dos riscos de longo prazo mais sérios para a indústria de criptomoedas.
Apesar de inúmeros avisos, os hackers já roubaram mais em 2025 do que em todo o ano de 2024. Até o final de Abril, mais de $1,7 bilhões em cripto foram perdidos, eclipsando os $1,49 bilhões do ano passado em apenas quatro meses.
Por enquanto, os $364 milhões perdidos em Abril servem como um golpe financeiro brutal e um aviso sério.
À medida que phishing e engenharia social continuam a se mostrar eficazes, os investidores são aconselhados a permanecer vigilantes e se educar sobre as melhores práticas para se manter seguros em todos os momentos.
O post Hacks e Golpes de Criptomoedas Chegaram a $364M em Abril, Diz CertiK apareceu primeiro em Cryptonews.