Compromissos de chaves privadas surgiram como uma ameaça significativa no setor de criptomoedas, com hackers roubando mais de $17 bilhões em 518 incidentes na última década. De acordo com a Cointelegraph, dados da DefiLlama revelam que uma parte substancial desses incidentes resultou de chaves privadas comprometidas, phishing e outros ataques baseados em credenciais. Isso destaca que grandes perdas na indústria estão cada vez mais ligadas a vulnerabilidades na segurança da carteira, infraestrutura de assinatura e comportamento do usuário, em vez de falhas apenas no código de protocolo.

Os achados seguem o maior hack da indústria de cripto em 2026, quando um atacante drenou aproximadamente 116.500 Ether restaked (rsETH), avaliado em cerca de US$ 290 milhões a US$ 293 milhões, da ponte de rsETH do Kelp DAO, alimentada pelo LayerZero. Além disso, protocolos de finanças descentralizadas (DeFi) sofreram perdas significativas, com mais de US$ 600 milhões roubados nos últimos 60 dias, conforme informou a empresa de negociação cripto GSR. O exploit do Kelp e o ataque de 1º de abril contra a exchange descentralizada Drift Protocol, baseada em Solana, foram responsáveis pela maior parte dessas perdas.

Esses incidentes levantam questões sobre se apenas aprimorar auditorias de contratos inteligentes pode, por si só, proteger suficientemente os usuários. O relatório da GSR sugere que os atacantes estão mudando o foco para segurança operacional, infraestrutura de assinatura, ferramentas de desenvolvimento e para as pessoas por trás disso, à medida que a segurança de contratos inteligentes melhora. Essa mudança é um desafio para um setor que já enfrenta retornos menores, com rendimentos do DeFi se comprimindo em direção às taxas das finanças tradicionais, o que leva a preocupações sobre os riscos de depósitos on-chain.

Especialistas em cibersegurança observam que avanços em malware e inteligência artificial estão facilitando ataques de engenharia social e visando carteiras. Esses golpes envolvem criminosos tentando enganar vítimas a enviar criptomoedas para endereços ilícitos, enviando inicialmente pequenas transações e esperando que as vítimas copiem e colem o endereço do atacante a partir do histórico de transações. O aumento de ferramentas de hacking como serviço também está reduzindo a barreira para possíveis atacantes, de acordo com Dyma Budorin, cofundador e CEO da empresa de cibersegurança Hacken.

Budorin explicou que, se indivíduos receberem esses links, suas carteiras poderiam ser completamente esvaziadas, com plataformas na darknet cobrando comissões pelas ferramentas, enquanto os golpistas ficam com a maior parte das carteiras drenadas. Apesar desses desafios, alguns aspectos do cenário de ameaça melhoraram. O Scam Sniffer reportou uma queda acentuada nas perdas de ataques de phishing de criptomoedas em 2025, indicando aumento da conscientização dos usuários, mesmo com scripts que drenam carteiras e novas cepas de malware continuando a surgir.