Perdas de Exchanges Centralizadas e DeFi Dominam Hacks de Cripto em 2026 Apesar de Falhas em Carteiras de Hardware

Os hacks de criptomoedas geraram aproximadamente $2,35 bilhões em perdas líquidas até agora em 2026, após congelamentos e retornos, de acordo com um relatório da Lightning.news compartilhado com a Bitcoin Magazine. Uma pesquisadora de segurança chamada Stacy Muur postou no X uma "lista de protocolos que foram hackeados por mais de $50.000 em 2026." 230 protocolos até o momento. "A segurança cripto está absolutamente comprometida." Apenas setembro representou cerca de $768 milhões na contagem de Muur, impulsionada principalmente por exchanges centralizadas e DeFi, em vez de carteiras de hardware de autocustódia puras, que receberam ampla cobertura na época.

A maior perda única foi o dreno de aproximadamente $387,5 milhões da Bitget em 24 de setembro, a partir de carteiras quentes e mornas. A exchange e empresas como Chainalysis, Elliptic e TRM Labs ligaram o incidente à Coreia do Norte, citando padrões de IP consistentes com o uso anterior de VPNs ligadas ao DPRK, sobreposições em cadeia com carteiras ligadas a atividades anteriores do Lazarus Group e TraderTraitor, incluindo o roubo da Bybit em 2025. Os atacantes usaram produtos de segurança de terceiros para injetar comandos de retirada fraudulentos sem acessar chaves privadas.

A Liquid Network, a sidechain de Bitcoin da Blockstream, sofreu o segundo maior golpe quando atacantes exploraram um bug de software do Elements no início de setembro para cunhar cerca de 4.000 L-BTC não lastreados e os vincularam a aproximadamente 4.000 bitcoins reais, avaliados em cerca de $320 milhões na época. Os atores autodenominados "white-hat" devolveram 3.400 BTC após negociações realizadas em cadeia via mensagens OP_RETURN e mantiveram cerca de 600 BTC. Nenhuma chave de federação foi comprometida. A perda veio de um tipo de bug de inflação no protocolo da rede Liquid.

Samson Mow mais tarde chamou o episódio de parte de uma "avalanche de ataques assistidos por IA" que já havia atingido outros softwares adjacentes ao Bitcoin antes de atingir a Liquid. A rede está de volta e funcionando agora, tendo coberto as perdas, presumivelmente de investidores.

As plataformas DeFi mostraram o mesmo padrão de perdas concentradas e de alto valor. O Drift Protocol perdeu aproximadamente $285--296 milhões em uma violação de governança e multisig em abril que envolveu meses de engenharia social. Uma investigação encomendada pelo projeto atribuiu a operação a atores norte-coreanos.

A ponte rsETH da KelpDAO, alimentada pelo LayerZero, foi drenada de aproximadamente $292 milhões em tokens não lastreados após um design de verificador único ser subvertido. O LayerZero afirmou que indicadores preliminares apontavam para o Lazarus Group do DPRK, especificamente TraderTraitor.

O Tectonic na Cronos viu cerca de $120,4 milhões emprestados contra colaterais manipulados no final de agosto. Os validadores mais tarde retrocederam a cadeia e recuperaram a maior parte, embora vários milhões de dólares que já haviam sido transferidos fora da rede não tenham sido restaurados.

Os incidentes envolvendo carteiras de hardware de Bitcoin foram menores em agregados, apesar da ampla cobertura da mídia. A Galaxy Research colocou os valores do hack do Coinkite RNG na faixa de aproximadamente 1.596--1.789 BTC, na ordem de $100--130 milhões, com estimativas superiores mais altas perto de 2.055 BTC.

As perdas da Ledger de aproximadamente $86--102 milhões foram rastreadas a dispositivos vendidos através do revendedor autorizado da Sudeste Asiático CryptoBilis, onde um implante de hardware não autorizado capturou frases de recuperação durante a configuração, um ataque à cadeia de suprimentos. A empresa afirmou que os casos confirmados estavam limitados à cadeia de suprimentos desse revendedor e que seus próprios sistemas e vendas diretas não foram afetados, embora haja relatos não confirmados de dispositivos comprometidos chegando aos mercados alemães. Combinados, no entanto, esses eventos adjacentes a hardware permanecem bem abaixo dos maiores incidentes de CEX e DeFi.

O ano também coincidiu com a implementação prática de agentes de codificação de IA capazes de escanear bases de código em busca de vulnerabilidades e automatizar o desenvolvimento de exploits. Muur afirmou que "a IA está definitivamente tornando muito mais fácil encontrar e explorar bugs. Acho que estamos entrando em uma corrida armamentista cibernética bastante séria."

Relatórios observam que os exploits de falhas de código aceleraram após o lançamento em fevereiro de modelos como GPT-5.3-Codex e Claude Opus 4.6, que mostraram altas taxas de sucesso em benchmarks de bugs de contratos inteligentes a baixo custo.

A OpenAI divulgou casos de testes internos nos quais agentes acessaram fundos não autorizados de redes de teste ou contornaram controles para concluir tarefas. A maioria dos maiores roubos do ano ainda dependia de vetores tradicionais, como comprometimento de chaves, engenharia social e falhas de infraestrutura, mas a barreira reduzida para descobrir e armamentar bugs adiciona uma nova camada de risco, particularmente para sistemas complexos de contratos inteligentes e sidechains.

A camada base do Bitcoin em si não foi a fonte dessas perdas. A maior parte dos danos de 2026 se concentrou na infraestrutura de carteiras quentes de CEX, governança DeFi, designs de oráculos e código de sidechain de Bitcoin, enquanto carteiras de hardware de autocustódia puras, mesmo quando imperfeitas, representaram uma parte distintamente menor. No entanto, pedidos para uma atualização nas recomendações de autocustódia surgiram de líderes da indústria, promovendo carteiras multisig de múltiplos fornecedores como o futuro da indústria de nicho.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.