Ontem, enquanto lia notícias de cibersegurança, quase cuspi o café na tela: três ataques hackers em apenas 24 horas. Só a maior vítima perdeu cerca de 4,3 milhões de dólares. (Reportagem da AMBCrypto, 15/10/2026)

O assunto de hoje: vamos destrinchar esses três casos, ver quais são as novas táticas dos hackers e aproveitar para deixar um alerta para nós, meros investidores.

Vamos começar pela Gamdom. Em termos simples, é um cassino de criptomoedas: você deposita Bitcoin ou Ethereum e recebe fichas para apostar em jogos de azar numa plataforma online. Essas plataformas costumam acumular muito dinheiro nas carteiras, por isso são um alvo irresistível para hackers.

Os US$ 4,3 milhões levados desta vez se dividem assim: cerca de US$ 2,2 milhões em redes do ecossistema EVM (Ethereum, BNB Chain, Polygon, Arbitrum e Optimism), cerca de US$ 965 mil na Solana, US$ 375 mil na Tron e US$ 668 mil no Bitcoin. Depois do ataque, os hackers trocaram moedas e fizeram transferências entre redes sem parar. Os fundos foram escoados por canais como THORChain e Hyperliquid — um típico esquema de «atacar e fugir».

O mais curioso foi o comunicado oficial: a princípio, a Gamdom só percebeu que «o disco rígido de algum servidor talvez estivesse com defeito». Mas, durante a investigação, algo não batia — alguém de fora havia se conectado sem autorização a um servidor de automação. Em outras palavras: desta vez, não exploraram uma brecha em um contrato on-chain; a invasão aconteceu no servidor ou na infraestrutura operacional. Mas o método do ataque e o valor final das perdas ainda estão sendo apurados. A própria empresa escreveu «a confirmar», então não vamos inventar nada. (O mesmo vale para o caso acima.)

Os outros dois casos também foram de tirar o fôlego: o componente de contabilização da oferta da moeda de privacidade Pirate Chain (ARRR) foi comprometido, e a equipe reverteu a blockchain para a versão de 14 de outubro. As exchanges suspenderam depósitos e saques — uma operação de «reescrever a história» que ainda choca toda vez que acontece. Já a corretora descentralizada de derivativos Demex anunciou que vai encerrar as atividades permanentemente, após perder cerca de US$ 192 mil em um ataque à ponte no fim de setembro. A plataforma de saques será aberta no fim do mês, com 30 dias para apresentar reivindicações e 90 dias para retirar os fundos.

Análise central, com os dados falando por si. Nos três primeiros trimestres de 2026, os hackers já levaram mais de US$ 1,195 bilhão, segundo a DeFiLlama. Os dados da TRM Labs são ainda mais assustadores: foram 207 ataques no primeiro semestre de 2026, 2,4 vezes os 85 registrados no mesmo período do ano passado. Como alguém que já perdeu dinheiro nesse mercado, vejo duas tendências nisso:

Primeiro: as vulnerabilidades em contratos inteligentes já não são o principal campo de batalha. Segundo a TRM Labs, embora tenham ocorrido 125 ataques a contratos inteligentes, os maiores prejuízos vieram de casos em que «chaves privadas, custódia e infraestrutura de assinatura foram comprometidas». Traduzindo: agora os hackers preferem atacar servidores e pessoas, em vez de quebrar a cabeça com código. Já paguei essa lição por vocês: antes eu achava que «se o código passou por uma auditoria, está seguro». Agora, também é preciso tratar os servidores como a porta de entrada da própria casa.

Segundo: plataformas de apostas, pontes entre blockchains e projetos pequenos são os mais atingidos. Plataformas como a Gamdom, que concentram muitos fundos, viram caixas eletrônicos quando baixam um pouco a guarda. A Demex é um exemplo ainda mais claro: foi hackeada em US$ 190 mil e fechou as portas. Plataformas pequenas nem conseguem indenizar os usuários — e quem sai prejudicado são eles.

Pontos de risco — atenção aqui:

1. Não deixe muito dinheiro em nenhuma plataforma (especialmente em exchanges pequenas, sites de apostas e pontes entre blockchains). Deixe só o necessário e mantenha o grosso na sua própria carteira.

2. Se algo der errado com a blockchain de uma moeda pequena, ela pode «apagar o histórico e começar de novo». As moedas que você tem podem perder valor ou até deixar de valer alguma coisa. A ARRR é um exemplo.

3. Para uma plataforma pequena que foi hackeada, o melhor desfecho possível é «encerrar as atividades de forma ordenada» — e nem isso é muito provável. A Demex até que agiu corretamente; muitas plataformas são hackeadas e simplesmente fingem que nada aconteceu.

Para quem é: quem gosta de entrar em projetos novos e deixar saldo em várias plataformas — leia para esfriar um pouco a cabeça.

Para quem não é: quem só guarda Bitcoin e Ethereum à vista na Binance — mas «saber se virar nesse mercado» também inclui entender como ele pode ser perigoso, né?

Resumindo: em 2026, os hackers já roubaram quase US$ 1,2 bilhão. Servidores são mais fáceis de invadir do que contratos, e não deixe dinheiro parado em plataformas pequenas durante a noite.