As empresas de criptomoedas e os utilizadores perderam quase $2,7 bilhões devido a incidentes de segurança em 2026 até setembro, com os roubos ligados à Coreia do Norte a ultrapassarem a marca de $1 bilhão por si só, de acordo com a empresa de segurança blockchain CertiK. O ano tem sido definido menos pelo volume e mais pela concentração: a violação de $387,5 milhões da Bitget e o incidente de $318,7 milhões da Liquid Network representam juntos cerca de $706 milhões, ou mais de um quarto de todas as perdas brutas registadas. Setembro foi o mês mais caro já registado, com $766,5 milhões, impulsionado quase inteiramente por esses dois ataques. Os operadores norte-coreanos são agora responsabilizados por 37% da conta anual de segurança da indústria.
Por que isso é importante
A concentração é a história. Os cinco principais incidentes da CertiK em 2026 (Bitget, Liquid Network, KelpDAO com $291,3 milhões, Drift Protocol com $285,3 milhões e uma vítima não identificada com $284,8 milhões) somam cerca de $1,57 bilhões, ou aproximadamente 59% das perdas brutas do ano. Um único compromisso em uma grande exchange, ponte ou fornecedor de infraestrutura pode agora alterar materialmente o total anual de segurança da indústria.
A ameaça da Coreia do Norte torna essa concentração mais perigosa. A Elliptic atribui mais de $1 bilhão em 51+ incidentes a atores ligados à DPRK em 2026, incluindo a violação da Bitget e a exploração de $286 milhões do Drift Protocol, colocando um adversário patrocinado pelo estado por trás de alguns dos maiores ganhos individuais do ano. Os operadores da DPRK roubaram mais de $6 bilhões em criptomoedas desde 2017, de acordo com a Elliptic, com as autoridades dos EUA ligando os rendimentos do grupo aos programas nucleares e de mísseis balísticos do país.
Impacto no mercado
A capacidade de recuperação melhorou, mas não fechou a lacuna. A CertiK contabiliza $420,4 milhões em ativos roubados como congelados ou devolvidos este ano, o que reduz o valor das perdas ajustadas para cerca de $2,26 bilhões. A Liquid Network recuperou uma grande parte do seu incidente; o maior custo estrutural é o que os operadores absorvem antes de qualquer recuperação: suspensões de serviços, reabastecimentos de saldo, reconstruções de infraestrutura e capital comprometido antecipadamente.
A superfície de ameaça também está se ampliando.
Perguntas frequentes
-
Quanto custaram os hacks de criptomoedas em 2026?
A CertiK registou $2,68 bilhões em perdas brutas de segurança em criptomoedas até setembro de 2026, em 658 incidentes, com uma média de cerca de $4,1 milhões por evento. Cerca de $420,4 milhões foram congelados ou devolvidos, deixando perdas ajustadas perto de $2,26 bilhões.
-
Quais incidentes causaram as maiores perdas em criptomoedas em 2026?
A violação de $387,5 milhões da Bitget foi a maior do ano, seguida pela Liquid Network com $318,7 milhões, KelpDAO com $291,3 milhões, Drift Protocol com $285,3 milhões e uma vítima não identificada com $284,8 milhões. Esses cinco somam cerca de $1,57 bilhões, ou aproximadamente 59% das perdas brutas registadas.
-
Quanto a Coreia do Norte roubou em criptomoedas este ano?
A Elliptic atribui mais de $1 bilhão em 51+ incidentes a atores ligados à Coreia do Norte em 2026, incluindo a violação da Bitget e a exploração de $286 milhões do Drift Protocol. Isso coloca os operadores da DPRK por trás de cerca de 37% das perdas brutas da indústria este ano.
-
O que é um ataque com chave inglesa e quão comuns são?
Um ataque com chave inglesa é uma coação física ou roubo direcionado a detentores de criptomoedas. A CertiK registou 52 desses incidentes na primeira metade de 2026, um aumento em relação a 39 no ano anterior, com a exposição total a subir para $124,2 milhões, de $10,5 milhões.
-
Qual foi o maior roubo de criptomoedas confirmado até hoje?
O hack da Bybit em fevereiro de 2025, no qual os atacantes roubaram cerca de $1,46 bilhões, continua a ser o maior roubo de criptomoedas confirmado até hoje. O FBI atribuiu formalmente a violação à Coreia do Norte e a Elliptic rastreou os rendimentos através de milhares de endereços e serviços de lavagem cross-chain.
WuBlockchain
Crypto News
CoinDesk
TheBlock
CoinTelegraph