Ataques de Cripto Aumentaram 50% em 2026 Enquanto os Valores Roubados Diminuíram
Os incidentes de segurança em criptomoedas aumentaram cerca de 50% na primeira metade de 2026, mesmo com as perdas totais caindo cerca de 60%, de acordo com um relatório de meio de ano da empresa de segurança em blockchain SlowMist.
A empresa registrou 182 incidentes que totalizaram aproximadamente $956 milhões entre janeiro e junho. Um ano antes, 121 incidentes causaram cerca de $2,373 bilhões em perdas.
Ataques de Cripto Aumentaram 50% em 2026 Enquanto os Valores Roubados Diminuíram
Os dados apontam para uma divisão entre frequência e gravidade. Mais ataques ocorreram, mas as maiores somas se concentraram em um punhado de alvos de alto valor.
Vulnerabilidades de contrato e lógica foram responsáveis pela maioria dos incidentes, com 85 casos. Compromissos de chave privada e credenciais ficaram em segundo lugar com 17, seguidos por ataques à cadeia de suprimentos com 12.
Por valor, a situação muda. Ataques à cadeia de suprimentos causaram as maiores perdas, totalizando cerca de $298 milhões. Um evento dominou o total.
A exploração do Kelp DAO causou uma única perda de quase $292 milhões, a maior do semestre. Pesquisadores ligaram o ataque a um subgrupo do Grupo Lazarus da Coreia do Norte.
Falhas de contrato e lógica representaram cerca de $152 milhões. Compromissos de chave privada e credenciais adicionaram cerca de $130 milhões em perdas.
Notavelmente, o Ethereum (ETH) foi o ecossistema mais visado, com cerca de $134 milhões em perdas relacionadas.
Como a IA Está Mudando os Ataques
A SlowMist também destacou a inteligência artificial como uma característica de ameaça crescente. A empresa afirma que a IA diminuiu a barreira para engenharia social e ataques automatizados. Os atacantes agora usam IA em toda a cadeia de ataque.
Em um exemplo, o CISO da SlowMist alertou em abril que o HexagonalRodent, um subgrupo do Lazarus, atraiu desenvolvedores com falsas ofertas de emprego bem remuneradas e entrevistas para inserir código com backdoor.
“Investigações relacionadas descobriram que os atacantes usaram extensivamente ferramentas de IA como ChatGPT e Cursor durante o processo de ataque para auxiliar na geração de código, elaborar conteúdo de comunicação e otimizar narrativas de engenharia social”, dizia o relatório.
Os agentes de IA também surgiram como alvos. Em um caso de maio de 2026, um atacante primeiro enviou um NFT que desbloqueava transferências de alto privilégio, depois enviou ao chatbot Grok uma mensagem em código Morse que foi decodificada em uma instrução de transferência oculta.
O agente de negociação vinculado BankrBot tratou essa saída como confiável e moveu cerca de $175.000 na blockchain. A SlowMist chama isso de um ataque de “cadeia de confiança de agente de IA”.
A imagem mista deixa os defensores com dois problemas ao mesmo tempo. O volume de ataques continua aumentando, e a IA está reformulando como esses ataques são construídos e executados.
Fonte: BeInCrypto