- Roubos em protocolos cripto somam US$ 1,1 bilhão em 212 ataques no semestre
- Grupos ligados à Coreia do Norte respondem por US$ 609 milhões, 55% do total
- Ethereum e Solana lideram perdas por rede, com US$ 332 mi e US$ 326 mi
Os protocolos de cripto viveram o pior semestre da história em termos de perdas para hackers. Foram US$ 1,1 bilhão desviados em 212 exploits on-chain entre janeiro e junho, segundo relatório da firma de segurança Blockaid. O montante ultrapassa toda a soma verificada em 2025 pela mesma metodologia.
O dado mais sensível está na origem dos ataques. Grupos ligados à Coreia do Norte respondem sozinhos por US$ 609 milhões, ou 55% das perdas totais. Dois casos concentram boa parte desse rombo, o ataque à KelpDAO, que drenou US$ 292 milhões, e o exploit no Drift Protocol, com US$ 285 milhões. Ambos foram atribuídos ao mesmo cluster norte-coreano rastreado pela firma.
Ethereum e Solana lideram perdas por rede
Quando o corte é feito por infraestrutura, Ethereum e Solana ficam praticamente empatadas no topo do ranking de vítimas. Os protocolos rodando em Ethereum acumularam cerca de US$ 332 milhões em prejuízos. Já a rede da Solana somou US$ 326 milhões. Juntas, as duas cadeias concentram mais de 60% do valor roubado no período.
A frequência dos ataques também escalou de forma consistente ao longo do semestre. Em janeiro, a Blockaid contabilizou 18 incidentes. Em junho, o número saltou para 57. Abril foi o mês mais destrutivo em volume financeiro, com US$ 635 milhões subtraídos em uma única janela de 30 dias.
Para o investidor brasileiro que aloca em DeFi via protocolos externos, o dado tem leitura direta. Plataformas ligadas a Ethereum e Solana concentram parcela relevante da liquidez on-chain de lending e staking acessada por brasileiros. Um ataque que congela ou zera um pool afeta diretamente o custodiante final o usuário. Não há Fundo Garantidor de Créditos para exploits de smart contract.
Falha de chave privada supera bug de código
O relatório traz um recorte que muda o entendimento tradicional sobre segurança em criptoativos. Cerca de US$ 790 milhões dos prejuízos vieram de falhas operacionais uso indevido de chaves privilegiadas, comprometimento de multisig e engenharia social contra desenvolvedores. Vulnerabilidades no código dos contratos, embora ainda relevantes, ficaram muito atrás nesse comparativo.
Ou seja: o elo mais fraco em 2026 não é o Solidity. É o humano com acesso administrativo. Esse padrão dialoga com a onda recente de ataques a carteiras físicas, como a falha em Coldcard que resultou em US$ 70 milhões drenados, e reforça que custódia técnica não substitui protocolo operacional rigoroso.
IA e delegação de carteira entram no radar
A Blockaid identificou duas classes emergentes de ameaça que ainda não têm defesa consolidada no mercado. A primeira é o prompt injection contra agentes de inteligência artificial que operam carteiras ou executam ordens on-chain. A segunda envolve exploits de delegação de carteira, mecanismo que ganhou tração após atualizações recentes em Ethereum e que permite a terceiros assinarem transações em nome do titular.
Essas vetores contornam mecanismos tradicionais de defesa. Firewalls de transação e listas de contratos maliciosos não capturam ataques que se aproveitam de permissões concedidas voluntariamente pelo usuário muitas vezes sem que ele entenda o escopo do que autorizou.
Parte dos casos analisados permitiu congelamento parcial de fundos ou recuperação via mecanismos previstos em código. Mas o resultado varia caso a caso, e a maior parcela do US$ 1,1 bilhão segue em endereços controlados pelos atacantes. Do lado regulatório, o volume roubado deve reforçar a pressão do Banco Central brasileiro sobre movimentações em stablecoins, especialmente em fluxos com origem em endereços já marcados como sancionados pela OFAC.
A Chainalysis, em relatórios anteriores, já apontava a Coreia do Norte como principal ator estatal em roubos cripto, e o número de US$ 609 milhões em um único semestre representa mais que o dobro da média histórica atribuída ao grupo Lazarus e afiliados nos últimos anos.
