Os ataques a criptomoedas dispararam para 1,18 mil milhões de dólares em 107 incidentes registados no terceiro trimestre de 2026, segundo a empresa de segurança Hacken.
O relatório da Hacken relativo ao terceiro trimestre atribuiu 77% do total (cerca de 906 milhões de dólares) a fornecedores ou ferramentas de desenvolvimento comprometidos, correções divulgadas publicamente que ainda não tinham sido implementadas ou outros componentes não abrangidos pelas auditorias de segurança.
Os quatro maiores incidentes incluíram o ataque à Bitget, que causou perdas de 387 milhões de dólares; a exploração da Liquid Network, de 320 milhões de dólares; a exploração da Tectonic, de 120 milhões de dólares; e a vulnerabilidade do firmware da Coldcard, associada a perdas estimadas em 115 milhões de dólares.
Este 3º trimestre foi o mais prejudicial em ataques contra o setor cripto desde o 1º trimestre de 2025, quando a perda de US$ 1,4 bilhão da Bybit para a Coreia do Norte elevou o total a US$ 1,6 bilhão.
Valor total e composição das perdas no 3º trimestre. Fonte: Hacken
Cerca de 80% das perdas do trimestre se concentraram em quatro dos maiores incidentes, enquanto 98 dos incidentes registraram perdas inferiores a US$ 10 milhões. A perda mediana nos 107 incidentes foi de US$ 670.000.
Embora o comprometimento de fornecedores e as falhas de infraestrutura tenham sido responsáveis por grande parte do valor roubado, os incidentes envolvendo contratos inteligentes foram os mais frequentes, respondendo por US$ 228 milhões em perdas em 71 incidentes e constituindo o vetor de ataque mais explorado.
Cerca de um terço das perdas foi devolvido ou revertido após os ataques ao setor cripto no 3º trimestre
Dos US$ 1,18 bilhão perdidos, cerca de US$ 387 milhões foram devolvidos ou revertidos, o que representa a recuperação de aproximadamente 33% das perdas brutas.
Após o ataque à Liquid Network, autoproclamados “white hats” devolveram US$ 272 milhões, o equivalente a cerca de 85% do valor roubado.
No incidente da Tectonic, validadores da Cronos reverteram 114 minutos do histórico confirmado da blockchain, revertendo cerca de US$ 111,2 milhões dos US$ 120,4 milhões em empréstimos afetados. Além disso, as emissoras de stablecoins Circle e Tether congelaram cerca de US$ 340.000 vinculados ao roubo da Bitget.
Os operadores cobriram outros US$ 410 milhões em perdas dos usuários com recursos próprios. O fundo de proteção ao usuário da Bitget cobriu US$ 387 milhões, enquanto Triple-A, Coinsbuy e TAC reembolsaram cerca de US$ 22 milhões, compensando os usuários, embora os ativos roubados tenham permanecido com os atacantes.
Cerca de US$ 384 milhões, ou 32% das perdas brutas, não foram devolvidos nem cobertos.
Valor das perdas cobertas pelos operadores em comparação com o valor devolvido ou revertido. Fonte: Hacken
A Hacken pediu aos participantes do setor que reforcem a cibersegurança de fornecedores terceirizados, ferramentas de desenvolvimento e outras infraestruturas externas que podem ficar fora do escopo das auditorias de segurança.
A empresa também recomendou que os protocolos ampliem as auditorias de segurança para incluir oráculos, pontes, sistemas de custódia, autoridades de assinatura e outros componentes privilegiados.
Revista: Por dentro da “falsa operação policial” que forçou uma transferência de US$ 1 milhão em Bitcoin