Protocolos de criptomoeda que completaram auditorias de segurança independentes representaram 88,44% de todos os fundos roubados desde janeiro de 2025, de acordo com o relatório de 2026 sobre o estado da segurança cripto da CoinGecko.
O estudo acompanhou 245 incidentes e perdas de $3,63 bilhões até julho de 2026. Auditores independentes haviam liberado 147 das plataformas violadas antes que os atacantes chegassem a elas.
Auditorias de Segurança Não Impediram 147 de 245 Hacks de Cripto
A CoinGecko disse que apenas 11% das explorações envolveram falhas em contratos inteligentes em escopo, embora esses casos ainda tenham drenado $396 milhões.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Os danos vieram de todos os outros lugares. Os atacantes foram atrás de infraestrutura externa, código enviado após o fechamento da auditoria e recursos sistêmicos que poderiam ser manipulados por meio da governança.
Quebras na cadeia de suprimentos e infraestrutura levaram mais de $1,8 bilhão, a maior categoria única no relatório. No geral, as perdas impulsionadas por explorações de contratos inteligentes em aplicativos descentralizados (dApps) chegaram a $546 milhões.
A violação do Stake DAO em maio mostrou o limite. Um atacante comprometeu uma chave de implantação em vez de explorar a lógica do contrato. Em exchanges centralizadas, chaves privadas roubadas permaneceram o ponto de falha mais comum.
“Vulnerabilidades de infraestrutura e cadeia de suprimentos provaram ser as mais devastadoras tanto para CEXes quanto para DEXes”, dizia o relatório.
As perdas também se agrupam de forma compacta. Os 10 maiores ataques sozinhos produziram 72,5% de tudo que foi levado ao longo da janela de 19 meses.
A cobertura contra essas perdas também está diminuindo. O seguro ativo em blockchain caiu 20,2% para $130,2 milhões, e cinco dos nove protocolos de seguro ficaram inativos ou mudaram de direção.
2026 Trará Mais Hacks e Perdas Menores
Enquanto isso, a DefiLlama registrou 233 incidentes separados até agora em 2026, valendo aproximadamente $1,31 bilhão. O mesmo período de 2025 viu 92 incidentes e $2,37 bilhões em perdas.
O volume de incidentes mais do que dobrou enquanto as perdas totais caíram cerca de 45%. A perda média por incidente caiu de $25,8 milhões para $5,6 milhões. O roubo de $1,5 bilhão da Bybit inflacionou o total de 2025.
Três casos representaram a maior parte do total deste ano. O Kelp DAO perdeu $292 milhões, e o Drift Protocol perdeu $285 milhões em abril de 2026. Esses dois também estão entre os três principais hacks desde 2025, seguindo a Bybit.
Ataques menores agora ocorrem com bastante frequência, adicionando à longa lista de violações de criptomoedas de 2026. Apenas em agosto, houve uma exploração de governança da Term Labs de $8,5 milhões.
No geral, o padrão levanta uma questão de escopo em vez de competência. As revisões de contratos permanecem estreitas enquanto as chaves de implantação e os parâmetros de governança carregam um valor crescente.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
