Relatório anual de segurança da GoPlus: 1200 incidentes de segurança de grande dimensão causaram perdas totais de mais de $3500M, com os atacantes a recorrerem a uma estratégia dupla de «ataques direcionados» e «phishing generalizado»

BlockBeats News, 30/12. Segundo os dados da GoPlus RektDatabase, ocorreram mais de 1200 incidentes de segurança significativos no setor Web3 em 2025, resultando em perdas totais de mais de 3500M dólares americanos. Os tipos mais comuns de ataques e fraudes foram o roubo de chaves privadas (com base em vírus e cavalos de Troia e em engenharia social), ataques de phishing e Rug Tokens (tokens fraudulentos).

Entre estes, o ataque à Bybit (21/02, $1500M), o ataque à Cetus (22/05, $223M) e o ataque à Balancer (02/11, $128M) foram os três eventos com maiores perdas em 2025.

A situação de segurança revela uma tendência clara de «aumento do número de eventos de grande escala» e «redução significativa do custo das fraudes de pequena escala contra utilizadores», assinalando uma tendência para os atacantes recorrerem simultaneamente a estratégias de «caça de precisão» e de «lançamento de uma rede ampla».

É de salientar que, em 2025, ocorreram 12 incidentes em que as perdas individuais ultrapassaram 30M dólares americanos, 7 dos quais estavam relacionados com CeFi. As principais causas foram o roubo de chaves privadas de administradores e o roubo de chaves privadas de hot wallets, expondo riscos significativos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.