As plataformas de criptomoedas perderam mais de $3,63 bilhões devido a incidentes de segurança entre janeiro de 2025 e julho de 2026. A CoinGecko documentou 245 ataques durante o período.
Os 10 maiores incidentes representaram mais de 72,5% do total roubado, demonstrando que um número relativamente pequeno de grandes violações causou a maior parte das perdas. Vulnerabilidades de infraestrutura e da cadeia de suprimentos foram as maiores fontes de danos tanto em exchanges centralizadas quanto descentralizadas. As perdas combinadas ultrapassaram $1,8 bilhão.
As Plataformas Mais Atacadas Foram Auditadas
Falhas de segurança envolvendo Bybit e KelpDAO foram exemplos notáveis. A CoinGecko também descobriu que as principais fraquezas diferem dependendo de como as plataformas são construídas.
Para exchanges centralizadas, chaves privadas comprometidas permaneceram o ponto de falha mais comum, enquanto aplicações descentralizadas perderam $546 milhões devido a explorações sofisticadas de contratos inteligentes. No entanto, tanto plataformas centralizadas quanto descentralizadas continuam expostas a manipulação de oráculos e de mercado, com erros em mecanismos internos causando grandes perdas para plataformas como Bitget, Binance e Hyperliquid.
Ao examinar o papel das verificações de segurança, o relatório descobriu que ter uma auditoria independente não impediu muitos dos incidentes. Dos 245 ataques registrados desde o início de 2025, 147 envolveram protocolos que haviam passado por auditorias antes de serem comprometidos. De fato, essas plataformas auditadas representaram mais de 88% do capital total drenado durante o período de 19 meses.
Auditorias convencionais muitas vezes não cobrem as áreas exploradas em ataques maiores. Muitos incidentes envolveram infraestrutura externa, mudanças de código não auditadas ou características sistêmicas que foram manipuladas através de ataques de governança. Apenas cerca de 11% dos incidentes envolvendo plataformas auditadas estavam ligados a vulnerabilidades de contratos inteligentes que se enquadravam no escopo da auditoria, embora essas falhas ainda tenham causado perdas de $396 milhões.
As CEXs geralmente não usam o mesmo modelo de auditoria que os protocolos descentralizados e, em vez disso, dependem de medidas de conformidade e atestações financeiras, como Prova de Reserva. No entanto, a CoinGecko disse que tais salvaguardas oferecem proteção limitada contra engenharia social e falhas graves de segurança de chaves privadas.
O Seguro Cripto Está Encolhendo
Mesmo com o aumento das explorações, a cobertura ativa em protocolos de seguro cripto líderes caiu 20,2%, passando de $163,2 milhões para $130,2 milhões. Os pagamentos cumulativos permaneceram em grande parte inalterados em $33 milhões. O relatório disse que os altos riscos no setor podem ter desencorajado os usuários de fornecer capital ou comprar cobertura a preços de prêmio mais altos.
O seguro cripto também pode ter um escopo restrito, pois as reivindicações geralmente são limitadas a explorações de contratos inteligentes verificadas ou falhas de infraestrutura. Perdas ligadas a erro humano, chaves privadas comprometidas ou volatilidade de mercado podem não se qualificar.
Em agosto de 2026, cinco dos nove protocolos de seguro on-chain se tornaram inativos ou se mudaram para outros segmentos.
Fonte: CryptoPotato
