Bitget e Liquid impulsionam hacks de cripto para perto de US$ 1,2 bilhão no 3º trimestre

Os ataques a criptomoedas dispararam para US$ 1,18 bilhão em 107 incidentes registrados no terceiro trimestre de 2026, segundo a empresa de segurança Hacken.

O relatório do terceiro trimestre da Hacken atribuiu 77% (cerca de US$ 906 milhões) a fornecedores ou ferramentas de desenvolvedores comprometidos, correções divulgadas publicamente que não haviam sido implementadas ou outros componentes fora das revisões de segurança.

Os quatro maiores incidentes incluíram o ataque à Bitget de US$ 387 milhões, o exploit da Liquid Network de US$ 320 milhões, o exploit da Tectonic de US$ 120 milhões e a vulnerabilidade no firmware da Coldcard, associada a perdas estimadas em US$ 115 milhões.

Este terceiro trimestre foi o mais prejudicial para ataques a criptomoedas desde o primeiro trimestre de 2025, quando a perda de US$ 1,4 bilhão da Bybit para a Coreia do Norte elevou o total para US$ 1,6 bilhão.

Perdas do 3º trimestre em valor total e composição. Fonte: Hacken

Cerca de 80% das perdas do trimestre ficaram concentradas em quatro dos maiores incidentes, enquanto 98 incidentes registraram perdas inferiores a US$ 10 milhões. A perda mediana entre os 107 incidentes foi de US$ 670.000.

Embora comprometimentos de fornecedores e falhas de infraestrutura tenham respondido por grande parte do valor roubado, incidentes envolvendo contratos inteligentes foram os mais frequentes, totalizando US$ 228 milhões em perdas em 71 incidentes e constituindo o vetor de ataque mais explorado.

Relacionado: Anthropic alerta que “worms de IA” podem se espalhar autonomamente entre dispositivos como um vírus

Cerca de um terço das perdas foi devolvido ou revertido após os hacks de cripto do 3º trimestre

Dos US$ 1,18 bilhão perdidos, cerca de US$ 387 milhões foram devolvidos ou revertidos, o que representa a recuperação de aproximadamente 33% das perdas brutas.

Após o hack da Liquid Network, os autoproclamados “white hats” devolveram US$ 272 milhões, o que representa cerca de 85% do valor roubado.

No incidente da Tectonic, os validadores da Cronos reverteram 114 minutos do histórico liquidado da blockchain, revertendo cerca de US$ 111,2 milhões dos US$ 120,4 milhões em empréstimos afetados. Além disso, os emissores de stablecoins Circle e Tether congelaram cerca de US$ 340.000 vinculados ao roubo da Bitget.

Os operadores cobriram outros US$ 410 milhões em perdas dos usuários com recursos próprios. O fundo de proteção aos usuários da Bitget cobriu US$ 387 milhões, enquanto Triple-A, Coinsbuy e TAC reembolsaram cerca de US$ 22 milhões, deixando os usuários totalmente ressarcidos, enquanto os ativos roubados permaneceram com os invasores.

Cerca de US$ 384 milhões, ou 32% das perdas brutas, não foram devolvidos nem cobertos.

Valor das perdas cobertas pelos operadores, em comparação com o valor devolvido ou revertido. Fonte: Hacken

A Hacken instou os participantes do setor a reforçar a cibersegurança de fornecedores terceirizados, ferramentas de desenvolvimento e outras infraestruturas externas que podem estar fora do escopo das auditorias de segurança.

A empresa também recomendou que os protocolos ampliem as auditorias de segurança para incluir oráculos, bridges, sistemas de custódia, autoridades de assinatura e outros componentes privilegiados.

Revista: Por dentro da “falsa batida policial” que forçou uma transferência de US$ 1 milhão em Bitcoin