Hackers roubaram US$ 6,48 bilhões em outubro, mas um único assalto representou 97% desse valor

Hackers roubaram US$ 6,48 bilhões de empresas e usuários de criptomoedas em outubro, mais de oito vezes o total de setembro. No entanto, um único ataque à Binance representou cerca de 97% desse valor, segundo a empresa de segurança blockchain PeckShield.
Principais conclusões
A PeckShield contabilizou 56 grandes ataques em outubro, com perdas de US$ 6,48 bilhões, cerca de 745% a mais que os US$ 766,49 milhões de setembro
O ataque à Binance, de cerca de US$ 6,3 bilhões, representa aproximadamente 97% das perdas de outubro
Sem contar a Binance, os outros 55 ataques de outubro custaram cerca de US$ 180 milhões, muito menos que em setembro
As perdas com ataques a criptomoedas em 2026 estão em cerca de US$ 8,6 bilhões até agora, e os 10 maiores ataques respondem por 92,3% desse total
Um ataque, praticamente o mês inteiro
A PeckShield afirmou no domingo que outubro teve 56 ataques importantes e perdas de US$ 6,48 bilhões, cerca de 745% a mais do que os US$ 766,49 milhões de setembro.
Esse número de destaque se deve quase inteiramente a um único incidente. A PeckShield estima em cerca de US$ 6,3 bilhões o roubo da Binance em 29 de outubro, dos quais cerca de US$ 3 bilhões já foram congelados. Excluindo a Binance, os outros 55 ataques de outubro somam aproximadamente US$ 180 milhões, o que faria do mês um período mais tranquilo do que setembro.
Isso importa para a forma como o mês é interpretado. Outubro não foi marcado por uma onda de ataques em todo o setor. Foi um roubo histórico de uma única vez na maior corretora do mundo, atribuído à Coreia do Norte pelo FBI, além de uma sequência normal de ataques menores.
Os 10 maiores ataques de 2026
A Binance agora está no topo da lista anual da PeckShield, à frente do ataque à corretora Bitget em setembro.
# Vítima Valor roubado Congelado ou devolvido 1 Binance US$ 6,3 bi US$ 3 bi congelados 2 Bitget US$ 387 mi Não informado 3 Liquid Network US$ 320 mi US$ 285 mi devolvidos 4 Drift US$ 292 mi Não informado 5 Kelp DAO e LayerZero US$ 285 mi Não informado 6 Carteira COLDCARD US$ 130 mi Não informado 7 Drenagem da CryptoBills Ledger US$ 93 mi Não informado 8 Tectonic Finance US$ 74 mi Não informado 9 Humanity Protocol US$ 31 mi Não informado 10 Step Finance US$ 28,9 mi Não informado Total dos 10 maiores US$ 7,94 bi 92,3% das perdas de 2026
Fonte: PeckShield, em 31 de outubro de 2026. Os valores correspondem ao momento de cada roubo. “Não informado” significa que a lista da PeckShield não menciona fundos congelados ou devolvidos.
Leia também: Ladrão de criptomoedas que roubou a Binance está sentado sobre US$ 484 milhões e escondendo o resto
O ano até agora
A PeckShield afirmou que os 10 maiores ataques responderam por 92,3% das perdas totais do ano, de US$ 8,6 bilhões. Esses 10 somam cerca de US$ 7,94 bilhões. Só a Binance representa cerca de 73% de tudo o que foi roubado no setor cripto este ano.
Os totais parecem menores quando se contabiliza o dinheiro recuperado. Os números da PeckShield não incluem fundos congelados e devolvidos. O congelamento de US$ 3 bilhões pela Binance e os US$ 285 milhões devolvidos à Liquid Network reduzem, juntos, as perdas da lista dos 10 maiores em mais de US$ 3,2 bilhões. No caso da Liquid, os invasores se identificaram como hackers éticos e devolveram 3.400 dos 4.000 bitcoins que haviam levado, informou a PeckShield em setembro.
Outros ainda estão movimentando o dinheiro. O invasor da Drift começou a enviar o Ether roubado para a ferramenta de privacidade Tornado Cash em 20 de outubro, após dois meses de silêncio. Até agora, foram enviados cerca de 21.300 ETH, ou US$ 50 milhões, informou a PeckShield.
Como os números são calculados
A PeckShield monitora ataques por meio de seus próprios alertas e contabiliza o que chama de incidentes importantes, avaliados em dólares no momento de cada roubo. Outras empresas de segurança usam critérios e preços diferentes, por isso seus totais variam. A empresa de segurança CertiK, por exemplo, contabilizou US$ 1,32 bilhão em perdas em 344 incidentes no primeiro semestre de 2026, e estimou em cerca de US$ 291 milhões o valor do ataque à Kelp DAO, em vez dos US$ 285 milhões calculados pela PeckShield.
O panorama geral se mantém entre as empresas. A empresa de análise Chainalysis afirmou na sexta-feira que ataques atribuídos à Coreia do Norte respondem por quase 89% das perdas relatadas em ataques a criptomoedas este ano, acima dos 15% registrados em 2021.
O que observar
Quanto do dinheiro congelado da Binance será efetivamente devolvido, o que reduziria drasticamente as perdas líquidas do ano
Se novembro voltará à faixa de aproximadamente US$ 180 milhões a US$ 770 milhões observada em outubro, excluindo a Binance, e em setembro
Mais recuperações na lista, em que a PeckShield indica dinheiro congelado ou devolvido em apenas dois dos 10 maiores ataques
Leia a seguir: Rastreamos o ataque de US$ 6,3 bilhões à Binance, e metade já está congelada