- 288 incidentes registrados em 2026 somam US$ 2,21 bilhões em criptomoedas roubadas
- Falhas de infraestrutura causam 76% do prejuízo com apenas 15% dos casos
- Plataformas auditadas responderam por 88% do capital drenado em amostra de 245 ataques
O ano de 2026 já entrou para a lista dos piores da história em segurança cripto. Levantamento da Coinpedia Research contabiliza 288 incidentes e cerca de US$ 2,21 bilhões desviados de protocolos, exchanges, carteiras e sistemas de custódia. Os ataques hacker mudaram de endereço.
O alvo preferido deixou de ser exclusivamente o contrato inteligente. Agora são as camadas que ficam por trás da blockchain: chaves privadas, sistemas de assinatura de transações, credenciais de desenvolvedores e contas privilegiadas com poder administrativo.
A frequência explodiu. Foram 207 invasões no primeiro semestre de 2026, ante 83 no mesmo período de 2025 — alta de quase 150%. O valor total, porém, caiu: US$ 972 milhões contra aproximadamente US$ 2,3 bilhões um ano antes.
Exploits de contratos inteligentes somaram 125 dos 207 casos. São a categoria mais comum, mas não a mais cara. O ataque mediano do semestre ficou em US$ 219 mil, enquanto a média subiu para US$ 4,7 milhões.
Essa distância entre mediana e média conta a história inteira. Centenas de golpes pequenos convivem com um punhado de megaviolações que distorcem qualquer estatística. Cerca de 4% dos ataques concentraram 75% de todo o dinheiro roubado no semestre.
Abril foi o mês mais caro. Só as invasões contra Drift e KelpDAO somaram algo perto de US$ 577 milhões. O caso da Kelp desdobrou-se em disputa judicial contra a LayerZero, com acusação de que um malware em máquina interna abriu o rombo.
- Leia também: RLUSD chega a 2,49 bilhões de tokens em circulação
Liquid Network e Bitget lideram perdas do ano
A Liquid Network registrou o roubo bruto mais alto de 2026: aproximadamente US$ 319 milhões. Os invasores exploraram o software de validadores para emitir bitcoin sintético sem lastro e depois converter em BTC real. Cerca de 85% dos fundos acabaram devolvidos.
A Bitget reportou impacto em torno de US$ 387,5 milhões após transferências não autorizadas de hot wallet. No levantamento dos ativos afetados, o XRP respondeu por 44% do total — moeda que hoje é negociada a US$ 1,55, ou R$ 8,03, com queda de 4,3% em 24 horas.
A Coldcard fecha a lista dos maiores episódios, com cerca de US$ 116 milhões comprometidos. É um dado incômodo: fabricante de hardware wallet, exatamente o produto vendido como a alternativa segura à custódia em corretora.
Numa amostra de 245 incidentes documentados entre janeiro de 2025 e julho de 2026, 147 envolveram plataformas que já haviam passado por auditoria independente. Essas plataformas concentraram 88,44% de todo o capital drenado. Falhas de infraestrutura e operação geraram 76% do valor roubado aparecendo em apenas 15% dos incidentes.
A capacidade de proteção seguiu na direção oposta ao risco. A cobertura ativa nos principais protocolos de seguro on-chain caiu 20,2%, de US$ 163,2 milhões para US$ 130,2 milhões. O pagamento acumulado de sinistros gira em torno de US$ 33 milhões.
