Sim, esse é o relatório do 3º trimestre de 2026 da Hacken, publicado em 15 de outubro.
*Confirmado:*$AGT $SIREN $TIA
- *US$ 1,18 bi em 107 incidentes* no 3º trimestre de 2026 — pior trimestre desde o *1º trimestre de 2025 (US$ 1,6 bi, impulsionados pelo hack de US$ 1,4 bi da Bybit pela Coreia do Norte)*
*As 4 maiores representaram ∼80% das perdas:*
- *Bitget: US$ 387 mi* — comprometimento de fornecedor
- *Liquid Network: US$ 320 mi* em exploração de vulnerabilidade
- *Tectonic: US$ 120 mi* em exploração de vulnerabilidade na Cronos
- *Vulnerabilidade no firmware da Coldcard: ∼US$ 115 mi* em perdas estimadas
*A causa raiz é o aspecto que merece destaque:*
- *77% = ∼US$ 906 mi* atribuídos a *fornecedores comprometidos / ferramentas de desenvolvimento / correções públicas não implementadas / componentes fora das auditorias de segurança* — não a bugs clássicos de contratos inteligentes
- Contratos inteligentes ainda são os mais _frequentes_: *71 incidentes, US$ 228 mi* — mas com menor impacto financeiro
- Perda mediana de *US$ 670 mil*; 98 incidentes abaixo de US$ 10 mi
*Recuperações — melhores do que parecem:*
- *US$ 387 mi (33%) devolvidos ou revertidos:*
- Liquid: hackers éticos autoproclamados devolveram *US$ 272 mi (85%)*
- Tectonic: validadores da Cronos *reverteram 114 minutos do histórico da blockchain*, revertendo *US$ 111,2 mi dos US$ 120,4 mi*
- Circle/Tether congelaram *US$ 340 mil* do roubo à Bitget
- *US$ 410 mi cobertos pelos operadores com recursos próprios:*
- Fundo de proteção da Bitget: *US$ 387 mi*
- Triple-A, Coinsbuy e TAC reembolsaram *∼US$ 22 mi*
- *US$ 384 mi (32%) ainda não foram devolvidos nem cobertos* — continuam com os invasores
*Confirmado:*$AGT $SIREN $TIA
- *US$ 1,18 bi em 107 incidentes* no 3º trimestre de 2026 — pior trimestre desde o *1º trimestre de 2025 (US$ 1,6 bi, impulsionados pelo hack de US$ 1,4 bi da Bybit pela Coreia do Norte)*
*As 4 maiores representaram ∼80% das perdas:*
- *Bitget: US$ 387 mi* — comprometimento de fornecedor
- *Liquid Network: US$ 320 mi* em exploração de vulnerabilidade
- *Tectonic: US$ 120 mi* em exploração de vulnerabilidade na Cronos
- *Vulnerabilidade no firmware da Coldcard: ∼US$ 115 mi* em perdas estimadas
*A causa raiz é o aspecto que merece destaque:*
- *77% = ∼US$ 906 mi* atribuídos a *fornecedores comprometidos / ferramentas de desenvolvimento / correções públicas não implementadas / componentes fora das auditorias de segurança* — não a bugs clássicos de contratos inteligentes
- Contratos inteligentes ainda são os mais _frequentes_: *71 incidentes, US$ 228 mi* — mas com menor impacto financeiro
- Perda mediana de *US$ 670 mil*; 98 incidentes abaixo de US$ 10 mi
*Recuperações — melhores do que parecem:*
- *US$ 387 mi (33%) devolvidos ou revertidos:*
- Liquid: hackers éticos autoproclamados devolveram *US$ 272 mi (85%)*
- Tectonic: validadores da Cronos *reverteram 114 minutos do histórico da blockchain*, revertendo *US$ 111,2 mi dos US$ 120,4 mi*
- Circle/Tether congelaram *US$ 340 mil* do roubo à Bitget
- *US$ 410 mi cobertos pelos operadores com recursos próprios:*
- Fundo de proteção da Bitget: *US$ 387 mi*
- Triple-A, Coinsbuy e TAC reembolsaram *∼US$ 22 mi*
- *US$ 384 mi (32%) ainda não foram devolvidos nem cobertos* — continuam com os invasores