Hackers de cripto roubaram 1,3 mil milhões de dólares no 1.º semestre de 2026 — a maior ameaça é a forma como atacam

Os projetos de criptomoedas perderam mais de 1,3 mil milhões de dólares com hacks, exploits e golpes no primeiro semestre de 2026, à medida que os atacantes mudaram para menos violações, mas mais prejudiciais, visando carteiras e infraestruturas críticas.

De acordo com o relatório Hack3d: H1 2026 da CertiK, os projetos de criptomoedas perderam cerca de 1,32 mil milhões de dólares em 344 incidentes no primeiro semestre de 2026.

Embora esse total seja inferior aos 2,47 mil milhões de dólares roubados durante o mesmo período do ano passado, os investigadores afirmam que a comparação é distorcida por um único hack da Bybit de 1,45 mil milhões de dólares que dominou os números de 2025. 

Excluindo o incidente da Bybit, as perdas em 2026 foram significativamente mais elevadas do que no período comparável de 2025, sugerindo que o ambiente geral de segurança não melhorou. 

“O ambiente de segurança subjacente não melhorou; em vários aspetos significativos, deteriorou-se”, afirmou a CertiK no relatório. 

Duas grandes violações de segurança de criptomoedas representaram quase metade de todas as perdas registadas no primeiro semestre de 2026. 

A compromissão do RPC da Kelp DAO e a violação da carteira do Drift Protocol resultaram conjuntamente em perdas de aproximadamente 576,6 milhões de dólares, mostrando como um pequeno número de ataques pode influenciar significativamente os números de segurança de toda a indústria.

Excluindo estes dois incidentes, as perdas totais do H1 teriam ficado em cerca de 739,1 milhões de dólares, mais próximas dos níveis históricos.

O relatório também destacou um aumento nos exploits de alto valor, com um número crescente de incidentes a causar perdas superiores a 1 milhão de dólares. Os investigadores alertaram que os atacantes estão a tornar-se mais seletivos, visando menos vítimas, mas buscando pagamentos significativamente maiores.

As compromissões de carteiras emergiram como a categoria de ataque financeiramente mais danosa no H1 2026, causando mais de 444 milhões de dólares em perdas em 33 incidentes.

A categoria foi impulsionada principalmente por grandes violações, como o exploit do Drift Protocol, destacando uma ameaça crescente de ataques direcionados a chaves privadas e sistemas de segurança de carteiras.

Embora os ataques a carteiras tenham causado os maiores danos financeiros, as vulnerabilidades de código permaneceram como o tipo de ataque mais comum, representando 204 incidentes e mais de 151 milhões de dólares em perdas.

Os investigadores notaram que os atacantes estão cada vez mais a visar contratos inteligentes mais antigos, sugerindo que os riscos de segurança não desaparecem após a implementação.

Os incidentes de phishing diminuíram no primeiro semestre de 2026, mas continuaram altamente prejudiciais, com ataques sofisticados de engenharia social a representar quase 85% de todas as perdas relacionadas com phishing. 

A mudança sugere que os atacantes estão a afastar-se de campanhas amplas para ataques menos numerosos, mas altamente personalizados, direcionados a indivíduos e organizações que controlam riqueza significativa on-chain.

A Ethereum registou as maiores perdas entre blockchains individuais, com 522,8 milhões de dólares perdidos em 153 incidentes.

Violações de segurança envolvendo múltiplas chains representaram outros 339,6 milhões de dólares em perdas em 25 incidentes, refletindo a crescente complexidade dos ataques direcionados à infraestrutura cross-chain.

Excluindo os ataques de phishing, a CertiK identificou os dez incidentes mais dispendiosos do H1 2026.

A Kelp DAO classificou-se como o maior incidente, com perdas de 291,3 milhões de dólares, seguida pelo Drift Protocol com 285,3 milhões de dólares.

Outros grandes incidentes incluíram Humanity Protocol (33 milhões de dólares), Step Finance (27,3 milhões de dólares), Resolv (26,8 milhões de dólares), Truebit (26,7 milhões de dólares), Rhea Finance (18,5 milhões de dólares), Grinex (16,2 milhões de dólares), JaredFromSubway (7,47 milhões de dólares) e um contrato não identificado rotulado como 0xD8B4a (6,59 milhões de dólares).

O segundo trimestre de 2026 representou a maioria das perdas do H1, com hackers a roubar mais de 807 milhões de dólares em 194 incidentes.

Embora as perdas globais tenham permanecido semelhantes às do ano anterior, o aumento na frequência de incidentes e as perdas medianas mais elevadas sugerem que os desafios de segurança de criptomoedas estão a tornar-se mais graves.

O relatório destaca um desafio crescente da indústria: os atacantes estão cada vez mais a visar carteiras de alto valor, infraestruturas críticas e contratos inteligentes mais antigos, em vez de depender apenas de vulnerabilidades recém-descobertas. À medida que mais capital se move on-chain, controlos mais fortes em torno de chaves privadas, auditorias e segurança operacional estão a tornar-se cada vez mais importantes.

Mantenha-se atualizado com as notícias de criptomoedas mais quentes da DailyCoin:
Altcoins caem no Q2, mas a subida de 1.700% de um token distorce o panorama
Como a SWIFT está a testar agora a liquidez da ponte XRP