Bitget e Liquid impulsionam hacks de cripto para perto de US$ 1,2 bilhão no 3º trimestre

Os hacks de criptomoedas chegaram a US$ 1,18 bilhão em 107 incidentes registrados no terceiro trimestre de 2026, segundo a empresa de segurança Hacken.

O relatório da Hacken sobre o 3º trimestre atribuiu 77% das perdas (cerca de US$ 906 milhões) a fornecedores ou ferramentas de desenvolvimento comprometidos, correções divulgadas publicamente que ainda não haviam sido implementadas ou outros componentes fora das análises de segurança.

Os quatro maiores incidentes incluíram o hack de US$ 387 milhões da Bitget, a exploração de US$ 320 milhões da Liquid Network, a exploração de US$ 120 milhões da Tectonic e a vulnerabilidade de firmware da Coldcard, associada a perdas estimadas em US$ 115 milhões.

Este 3º trimestre foi o mais prejudicial para os hacks de cripto desde o 1º trimestre de 2025, quando a perda de US$ 1,4 bilhão da Bybit para a Coreia do Norte elevou o total para US$ 1,6 bilhão.

Perdas do 3º trimestre em valor total e composição. Fonte: Hacken

Cerca de 80% das perdas do trimestre se concentraram em quatro dos maiores incidentes, enquanto 98 incidentes registraram perdas inferiores a US$ 10 milhões. A perda mediana entre os 107 incidentes foi de US$ 670.000.

Embora comprometimentos de fornecedores e falhas de infraestrutura tenham respondido por grande parte do valor roubado, incidentes envolvendo contratos inteligentes foram os mais frequentes, totalizando US$ 228 milhões em perdas em 71 incidentes e constituindo o vetor de ataque mais explorado.

Relacionado: A Anthropic alerta que “worms de IA” podem se espalhar autonomamente por dispositivos como um vírus

Cerca de um terço das perdas foi devolvido ou revertido após ataques de cripto no 3º trimestre

Dos US$ 1,18 bilhão perdidos, cerca de US$ 387 milhões foram devolvidos ou revertidos, o que representa a recuperação de aproximadamente 33% das perdas brutas.

Após o ataque à Liquid Network, os autoproclamados “white hats” devolveram US$ 272 milhões, o que representa cerca de 85% do valor roubado.

No incidente da Tectonic, os validadores da Cronos reverteram 114 minutos do histórico liquidado da blockchain, revertendo cerca de US$ 111,2 milhões dos US$ 120,4 milhões em empréstimos afetados. Além disso, os emissores de stablecoins Circle e Tether congelaram cerca de US$ 340.000 vinculados ao roubo da Bitget.

Os operadores cobriram US$ 410 milhões adicionais das perdas dos usuários com recursos próprios. O fundo de proteção aos usuários da Bitget cobriu US$ 387 milhões, enquanto Triple-A, Coinsbuy e TAC reembolsaram cerca de US$ 22 milhões, deixando os usuários totalmente ressarcidos, enquanto os ativos roubados permaneceram com os invasores.

Cerca de US$ 384 milhões, ou 32% das perdas brutas, não foram devolvidos nem cobertos.

Valor das perdas cobertas pelos operadores, em comparação com o valor devolvido ou revertido. Fonte: Hacken

A Hacken instou os participantes do setor a reforçar a cibersegurança de fornecedores terceirizados, ferramentas de desenvolvimento e outras infraestruturas externas que podem ficar fora das auditorias de segurança.

A empresa também recomendou que os protocolos ampliem as auditorias de segurança para incluir oráculos, bridges, sistemas de custódia, autoridades de assinatura e outros componentes privilegiados.

Revista: Por dentro da ‘falsa batida policial’ que forçou uma transferência de US$ 1 milhão em Bitcoin