Cripto: ataques roubam 1,26 mil milhões no T3 de 2026

O setor cripto sofreu 247 ataques e incidentes de segurança no terceiro trimestre de 2026, com perdas de $1,26 mil milhões, segundo a empresa de segurança CertiK. Setembro concentrou 99 incidentes e roubos de $768,5 milhões, sendo o pior mês do ano em ambos os indicadores. As perdas desde o início do ano atingiram $2,68 mil milhões, apesar da subida da Bitcoin e das entradas de capital em ETFs de cripto.

Porque importa

As perdas são pequenas face aos milhares de milhões que entram nos ETFs, mas o dano reputacional pode ser mais difícil de conter. Nicolai Sondergaard, analista da Nansen, afirmou que os ataques repetidos podem fazer a infraestrutura cripto parecer operacionalmente frágil, levando a um maior escrutínio por parte de reguladores e custodiantes e a um prémio de risco mais elevado exigido pelos investidores institucionais.

Esta distinção é importante para a adoção. Segundo Sondergaard, a maioria das instituições compra através de produtos regulados e familiares, em vez de usar diretamente protocolos DeFi. A procura por ETFs pode, assim, manter-se forte, enquanto falhas de segurança noutras áreas do setor cripto continuam a abalar a confiança na indústria.

A proteção financeira é limitada. A CoinGecko estimou a capacidade de cobertura dos seguros de cripto on-chain em $130,2 milhões, menos 20,2% do que os $163 milhões do ano passado. Estes valores medem a cobertura disponível, não as indemnizações pagas, mas mostram como essa capacidade é reduzida face às perdas comunicadas este ano.

Impacto no mercado

Até agora, as entradas em ETFs têm pesado mais na perceção geral do mercado do que os ataques a têm perturbado. O risco é que novos incidentes tornem as instituições mais seletivas quanto aos locais onde guardam os ativos e aos serviços cripto que utilizam.

As equipas de segurança também enfrentam uma ameaça que evolui mais depressa. Oliver Carding, da Tesseract Group, alertou que as ferramentas de IA estão a acelerar a procura de vulnerabilidades em contratos inteligentes. A Blockaid prevê incidentes que envolvam agentes de IA e aponta a injeção de prompts, capaz de levar um agente a agir contra os interesses do utilizador, como uma via provável.