IA desencadeou um 'apocalipse de vulnerabilidades' na segurança cripto, diz CEO da Immunefi

Novos modelos de inteligência artificial (IA) alteraram o cenário da cibersegurança a favor dos atacantes, causando um "apocalipse de vulnerabilidades" que levou ao ressurgimento de ataques a sistemas financeiros descentralizados (DeFi), de acordo com Mitchell Amador, CEO da plataforma de recompensas por bugs Immunefi.

A proliferação de novos modelos de IA, como o Claude Opus 4.8 e o ChatGPT 5.5, é o principal motivo que levou ao ressurgimento dos ataques a criptomoedas em 2026, disse Amador ao Cointelegraph na recente WAIB Summit em Mônaco.

A atividade de hackers em todo o setor aumentou drasticamente em abril de 2026, com agentes ilícitos roubando mais de US$ 634 milhões de plataformas de criptomoedas, o maior total mensal desde o ataque à Bybit, que contribuiu para perdas de aproximadamente US$ 1,4 bilhão em fevereiro de 2025, de acordo com dados da DefiLlama .

Total de ataques a criptomoedas por soma mensal, gráfico histórico. Fonte: DefiLlama

As criptomoedas precisam sobreviver aos próximos três a quatro anos

Os próximos três a quatro anos serão um período crucial de sobrevivência para a indústria de criptomoedas, até que as equipes de segurança cibernética aproveitem os recursos de defesa desses mesmos modelos de IA para construir bases de código "inexpugnáveis" que os invasores não consigam violar, disse Amador.

Esse prazo poderia ser reduzido para menos de dois anos se o setor adotasse mais "soluções de segurança colaborativas" até que os pesquisadores de segurança cibernética pudessem usar esses modelos de IA a seu favor, acrescentou ele.

Os comentários de Amador surgiram após o lançamento do mais recente modelo Claude Mythos da Anthropic , o Fable 5, que gerou preocupações na indústria sobre sua potencial capacidade de acelerar a exploração de criptomoedas.

A Anthropic afirmou na terça-feira que Fable 5 possui mecanismos de segurança que redirecionam tópicos como cibersegurança para um modelo diferente, o Claude Opus 4.8.

O setor tornou-se cada vez mais sensível aos riscos de segurança depois que uma série de grandes explorações no DeFi renovaram as preocupações com as vulnerabilidades do protocolo.

Em 19 de abril, um atacante drenou cerca de 116.500 Ether reempilhados (rsETH ), avaliados em aproximadamente US$ 290 milhões a US$ 293 milhões na época, da ponte rsETH da Kelp DAO, que utilizava a tecnologia LayerZero.

A LayerZero afirmou que a configuração da rede de verificação descentralizada (DVN) 1/1 da Kelp DAO criou um ponto único de falha ao depender de um único caminho de verificação para mensagens entre cadeias. A LayerZero disse que já havia desaconselhado essa configuração anteriormente.