Hackers de Cripto Drenam $1,1B no Primeiro Semestre de 2026 em Meio a 212 Incidentes de Segurança

A primeira metade de 2026 foi os seis meses mais ativos para explorações de criptomoedas já registradas.

Isso é de acordo com um novo relatório da Blockaid, que mostra que hackers roubaram $1,1 bilhão em 212 incidentes.

Os Hacks de Cripto Superam $1,1B no H1 2026

O relatório da Blockaid descobriu que quatro incidentes principais envolvendo KelpDAO, Drift, Resolv e CoW Swap representaram aproximadamente $707 milhões das perdas totais.

KelpDAO sofreu a maior perda, após hackers roubarem $292 milhões em criptomoedas ao falsificar uma mensagem cross-chain que desviou as reservas de Ethereum do protocolo. O Drift Protocol, uma exchange de perpétuos construída na cadeia Solana, também sofreu um golpe semelhante, sendo explorado por $285 milhões em 12 minutos.

A Blockaid vinculou ambos os casos ao TraderTraitor, um subconjunto patrocinado pelo estado norte-coreano do maior Grupo Lazarus. A perda de $32 milhões do Humanity Protocol também foi conectada ao mesmo grupo de atacantes, elevando as perdas vinculadas à DPRK para $609 milhões, o que representa cerca de 55% de todos os fundos roubados durante o período.

O ritmo dos ataques também aumentou ao longo do ano, com incidentes mensais passando de 18 em janeiro para 57 em junho. Abril se mostrou o mês mais doloroso, já que os hacks do KelpDAO e do Drift Protocol eliminaram um total combinado de $577 milhões, elevando as perdas totais naquele mês para $635 milhões.

O uso indevido de chaves privilegiadas foi o tipo de ataque mais caro no primeiro semestre de 2026, com perdas de aproximadamente $790 milhões, ou perto de três quartos de todos os fundos roubados no período, disse a Blockaid. Explorações de mint sem lastro ficaram em segundo lugar em valor, lideradas pela violação de $80 milhões da Resolve. Mas os hacks a nível de código causaram o maior número de vítimas, representando quase quatro em cada cinco ataques em contagem.

Vetores de Ataque Mudam à Medida que Novas Ameaças Emergirem

O relatório nomeou agentes de IA como um novo alvo depois que hackers em maio usaram um ataque de injeção de prompt para enganar o agente de IA do Bankr a aprovar uma transação não autorizada de cerca de $216.000.

As pontes entre cadeias também sofreram um grande golpe, com atacantes violando os sistemas de verificação do KelpDAO e Taiko através de provas e atestações forjadas aceitas pelas cadeias de destino.

Além disso, as equipes de segurança enfrentaram métodos de ataque mais novos em 2026, com a Blockaid identificando quatro incidentes envolvendo ataques de delegação de carteira EIP-7702, onde uma carteira pode transferir o controle para um contrato inteligente. Contratos inteligentes legados também continuam a ser uma vulnerabilidade comum, com dados mostrando cerca de cinco casos em maio e junho, incluindo dois envolvendo Aztec Connect e um visando o AMM V3 da Raydium.

Incidentes recentes fora do período do relatório mostraram a mesma pressão sobre a infraestrutura cripto. Por exemplo, em 23 de julho, AFX Trade, BSquaredNetwork e Verus foram atingidos em ataques separados no mesmo dia que coletivamente causaram mais de $35 milhões em perdas. Lembre-se de que a Verus já havia sofrido outra exploração cerca de dois meses antes, e a Blockaid vinculou ambos os incidentes ao mesmo contrato de ponte e classe de bug.

Os resultados da recuperação variaram dependendo do tipo de ataque. De acordo com o relatório, incidentes relacionados ao código às vezes permitiram que as equipes congelassem fundos ou negociassem retornos, enquanto ataques envolvendo chaves roubadas geralmente terminavam com o dinheiro sendo movido através de mixers ou rotas cross-chain.

Fonte: CryptoPotato