A "Era de Ouro" dos Hackers

Nos últimos 5 anos, a indústria de criptomoedas registou mais de 1000 incidentes de segurança, dos quais 28 foram eventos de segurança significativos envolvendo montantes superiores a 100 milhões de dólares.

Escrito por: Joe Zhou, Foresight News

Esta é a "Era de Ouro" dos hackers.

De acordo com as minhas estatísticas, nos últimos cinco anos (de janeiro de 2022 a outubro de 2026), a indústria de criptomoedas registou pelo menos 28 eventos de segurança significativos envolvendo montantes superiores a 100 milhões de dólares.

Isto significa que, nos últimos quase cinco anos, em média, a cada dois meses, ocorre um evento de segurança significativo na indústria de criptomoedas no valor de 100 milhões de dólares.

Apenas estes 28 eventos envolvem um montante superior a 14,2 bilhões de dólares.

O maior montante foi o incidente de segurança da Binance, ocorrido em outubro de 2026, cuja estimativa inicial oficial indica um impacto de cerca de 6,3 bilhões de dólares. Em segundo lugar, está o incidente de segurança da Bybit, ocorrido em fevereiro de 2025, envolvendo cerca de 1,46 bilhões de dólares.

Os ataques hackers na indústria de criptomoedas não só causam perdas cada vez maiores, como também estão a tornar-se cada vez mais frequentes.

Se ampliarmos a visão para além destes 28 eventos significativos, de acordo com a base de dados de eventos de segurança da DeFiLlama, entre janeiro de 2022 e outubro de 2026, a indústria de criptomoedas registou mais de 1000 incidentes de segurança. Com base nisso, em média, ocorrem cerca de 18 eventos por mês, o que equivale a um evento de segurança a cada dois dias.

De centenas de milhões a bilhões de dólares, de ataques esporádicos a ocorrências frequentes, a indústria de criptomoedas está a enfrentar um teste contínuo de segurança.

Duas Grandes Áreas de Risco

Os hackers, onde atacam para obter o maior lucro?

A resposta é: exchanges centralizadas e pontes entre cadeias.

Após analisar os 28 eventos de segurança significativos que envolveram montantes superiores a 100 milhões de dólares nos últimos cinco anos, descobri que 7 ocorreram em exchanges centralizadas de criptomoedas, representando um quarto do total.

Com base nos montantes iniciais envolvidos, estes sete eventos foram: 6,3 bilhões de dólares da Binance, 1,46 bilhões de dólares da Bybit, 477 milhões de dólares da FTX, 351,6 milhões de dólares da Bitget, 305 milhões de dólares da DMM Bitcoin, 235 milhões de dólares da WazirX e 120 milhões de dólares da Poloniex.

Estes sete ataques a exchanges totalizam um montante de 9,2486 bilhões de dólares.

Em segundo lugar, estão as pontes entre cadeias, que são uma infraestrutura importante na indústria de criptomoedas. Dentre os 28 eventos de segurança significativos, 7 estão relacionados a pontes entre cadeias e infraestrutura entre cadeias.

As pontes entre cadeias geralmente precisam estabelecer mecanismos de confiança entre diferentes blockchains, e uma vez que os nós de verificação, sistemas de assinatura ou validação de mensagens apresentem problemas, pode ocorrer uma lacuna de ativos em grande escala.

Com base na escala dos fundos roubados, os 7 eventos de segurança relacionados a pontes entre cadeias foram: 625 milhões de dólares da Ronin Network, 586 milhões de dólares da BNB Chain Bridge (com um montante real de cerca de 120 milhões de dólares), 326 milhões de dólares da Wormhole, 292 milhões de dólares da KelpDAO, 190 milhões de dólares da Nomad Bridge, 125 milhões de dólares da Multichain e 100 milhões de dólares da Harmony Horizon Bridge. A KelpDAO, cujo negócio principal é a reestaca de liquidez, teve um ponto de ataque relacionado à ponte entre cadeias rsETH.

Isto significa que, entre estes 28 eventos de segurança significativos, metade ocorreu em exchanges centralizadas e pontes entre cadeias. Estas duas áreas tornaram-se os locais mais concentrados de eventos de segurança de grandes montantes na indústria de criptomoedas.

Curiosamente, nem todos os hackers têm como alvo a "saque" direta, pois também ocorreram dois eventos de hackers éticos.

Por exemplo, após o ataque de hackers à Nomad Bridge em 2022, alguns participantes agiram como hackers éticos, afirmando que retiraram os fundos para proteger os ativos, e no final, cerca de 36 milhões de dólares foram devolvidos.

A Liquid Network é ainda mais peculiar. Em setembro de 2026, um atacante que se autodenominava hacker ético explorou uma vulnerabilidade e transferiu cerca de 4000 BTC, devolvendo cerca de 3400 BTC, mas mantendo cerca de 598,5 BTC.

Os hackers éticos também deixaram uma luz no mundo obscuro da cibersegurança.

Hackers da Coreia do Norte, Predadores Profissionais

Todos os anos, os hackers da Coreia do Norte vêm "retirar" da indústria de criptomoedas.

Eles formaram um sistema de ataque cibernético bastante profissional, atacando continuamente sistemas financeiros globais, empresas e instituições governamentais para obter fundos e informações.

Nos primeiros tempos, os alvos dos hackers da Coreia do Norte estavam mais concentrados em sistemas financeiros tradicionais. Por exemplo, em 2016, eles invadiram o Banco Central de Bangladesh, utilizando o sistema SWIFT para realizar transferências fraudulentas de cerca de 951 milhões de dólares, conseguindo finalmente transferir 81 milhões de dólares.

Mas com o desenvolvimento da indústria de criptomoedas, os alvos dos hackers da Coreia do Norte também estão a mudar. A partir dos grandes casos de roubo divulgados nos últimos anos, as exchanges de criptomoedas, carteiras, pontes entre cadeias e protocolos DeFi tornaram-se alvos importantes para obter fundos.

Dos 28 eventos significativos de segurança na indústria de criptomoedas que contabilizei, 10 foram claramente atribuídos ou atribuídos com alta confiança a grupos de hackers relacionados à Coreia do Norte.

Mais notavelmente, descobri que os métodos e preferências de ataque dos hackers da Coreia do Norte também estão a mudar. Por exemplo: eles não estão mais apenas à procura de vulnerabilidades no código dos contratos inteligentes, mas estão cada vez mais a direcionar os alvos dos ataques para as pessoas.

Os indivíduos relacionados à Coreia do Norte até podem falsificar identidades e candidatar-se a empregos remotos em empresas de criptomoedas. Ao mesmo tempo, os atacantes também podem se passar por recrutadores, parceiros comerciais ou instituições de investimento, ganhando a confiança da equipe através de interações prolongadas, e depois procurando oportunidades para invadir dispositivos dos funcionários, ambientes de desenvolvimento e processos de assinatura críticos.

Um homem amplamente suspeito de estar relacionado a grupos de hackers da Coreia do Norte

O incidente de roubo da Bybit é um caso típico. Os atacantes não invadiram diretamente o sistema central da Bybit, mas primeiro invadiram o ambiente de trabalho dos desenvolvedores do Safe, manipulando o conteúdo exibido na interface de transações multi-assinatura, induzindo os signatários da Bybit a assinar transações maliciosas, resultando na transferência de ativos no valor de cerca de 1,46 bilhões de dólares.

O processo de ataque ao Drift Protocol foi ainda mais enganador. De acordo com a investigação posterior do Drift, os atacantes passaram meses estabelecendo relações com a equipe do projeto, disfarçando-se como uma equipe de negociação quantitativa, ganhando gradualmente a confiança. Em seguida, eles utilizaram o mecanismo Durable Nonce da Solana para induzir os membros do comitê de segurança a assinar transações antecipadamente. Estas transações pré-assinadas foram posteriormente executadas, permitindo que os atacantes obtivessem direitos de gestão do Drift e transferissem cerca de 290 milhões de dólares em ativos. As agências de segurança acreditam que este ataque apresenta indícios de ligação com hackers da Coreia do Norte, mas a atribuição ainda precisa ser confirmada.

Desde exchanges até pontes entre cadeias, desde vulnerabilidades de código até a confiança das pessoas, os hackers estão a romper cada linha de defesa na indústria de criptomoedas.

Quando bilhões de dólares em ativos podem mudar de mãos da noite para o dia, e uma única confiança pode se tornar a porta de entrada para um ataque, a velocidade com que este setor cria riqueza parece já ter superado a capacidade de proteger essa riqueza.

E esta é, de fato, a "Era de Ouro" dos hackers.

Nota: Os montantes estatísticos mencionados neste artigo referem-se aos montantes inicialmente divulgados dos fundos roubados, escalas de ativos anormais ou estimativas iniciais de impacto, e não são equivalentes à perda líquida final. Alguns eventos envolvem congelamento, recuperação ou cunhagem anômala, e as perdas reais podem diferir dos montantes inicialmente envolvidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.