De acordo com a empresa de segurança blockchain CertiK, projetos e usuários de criptoativos sofreram aproximadamente US$1,05 bilhão em perdas confirmadas ao longo de 344 incidentes de segurança distintos entre janeiro e junho. Embora o valor total roubado tenha sido inferior às perdas recordes registradas no mesmo período de 2025, o número de ataques bem-sucedidos atingiu um novo recorde histórico, refletindo um cenário de ameaças cada vez mais fragmentado.O relatório constatou que campanhas de phishing surgiram como a maior causa isolada de perdas financeiras, superando exploits de contratos inteligentes e comprometimentos de chaves privadas. Os atacantes voltaram-se cada vez mais para usuários individuais por meio de engenharia social, em vez de tentar explorar vulnerabilidades nos próprios protocolos blockchain. A Ethereum permaneceu como a blockchain mais visada, devido ao seu ecossistema dominante de finanças descentralizadas e à grande concentração de ativos digitais, embora os ataques tenham afetado projetos em múltiplas redes.
Os resultados evidenciam uma mudança nos riscos de segurança do setor cripto. Embora vulnerabilidades em nível de protocolo continuem resultando em grandes exploits, os atacantes têm obtido sucesso cada vez maior ao manipular usuários para que revelem voluntariamente credenciais de carteira, aprovem transações maliciosas ou baixem softwares comprometidos.
Phishing Substitui Exploits de Contratos Inteligentes como Maior Ameaça
A CertiK identificou os ataques de phishing como o vetor de ataque mais dispendioso do primeiro semestre do ano, respondendo por centenas de milhões de dólares em ativos roubados. Muitas campanhas basearam-se em técnicas de personificação cada vez mais sofisticadas, incluindo reuniões falsas no Zoom e no Microsoft Teams, contas de redes sociais comprometidas, extensões de navegador maliciosas e sites falsificados projetados para imitar plataformas cripto legítimas. Comprometimentos de chaves privadas e falhas de controle de acesso também permaneceram entre as maiores fontes de perdas, enquanto vulnerabilidades em contratos inteligentes continuaram afetando protocolos de finanças descentralizadas, pontes entre blockchains (cross-chain bridges) e plataformas de lançamento de tokens.
Vários dos maiores incidentes isolados do ano envolveram infraestrutura de pontes e manipulação de oráculos, em vez de falhas nos mecanismos de consenso da blockchain, evidenciando a crescente complexidade da infraestrutura financeira descentralizada. Apesar do número crescente de ataques, a CertiK observou que aproximadamente US$187 milhões em fundos roubados foram congelados, recuperados ou devolvidos voluntariamente durante os seis primeiros meses do ano, reduzindo as perdas líquidas realizadas.
Setor Enfrenta Desafio de Segurança Crescente
O número recorde de incidentes reflete a expansão do tamanho do ecossistema de criptomoedas, e não uma única fragilidade sistêmica. À medida que finanças descentralizadas, ativos tokenizados, stablecoins e jogos em blockchain continuam atraindo novos usuários, os atacantes ganharam mais oportunidades de explorar erros operacionais, práticas de segurança frágeis e uma infraestrutura cada vez mais interconectada.
Pesquisadores de segurança argumentam que o aprimoramento das proteções de carteira, da autenticação por hardware, das ferramentas de simulação de transações e do monitoramento em tempo real tornar-se-á cada vez mais importante à medida que os ataques continuam evoluindo. O relatório também destaca uma tendência mais ampla: a segurança em criptoativos deixou de ser definida apenas pela auditoria de contratos inteligentes. O comportamento humano, a resistência a phishing, a gestão de acessos e a segurança operacional tornaram-se componentes igualmente importantes na proteção de ativos digitais.
Embora as perdas totais tenham permanecido abaixo dos números extraordinários registrados após diversos exploits de grande repercussão em anos anteriores, ultrapassar a marca de US$1 bilhão em apenas seis meses demonstra que a cibersegurança continua sendo um dos desafios mais significativos do setor. Com métodos de ataque cada vez mais sofisticados e incidentes mais frequentes, empresas de segurança blockchain esperam que tanto investidores institucionais quanto usuários de varejo passem a dar mais ênfase à resiliência operacional, além da inovação tecnológica, à medida que a adoção de ativos digitais continua a se expandir.
Leave a Reply