Hacks de criptomoedas: 1,26 mil milhões de dólares roubados no terceiro trimestre, enquanto o bitcoin subia 40%

Rali de alta, saque recorde. Os piratas roubaram 1,26 mil milhões de dólares em criptomoedas no terceiro trimestre de 2026. O bitcoin, por sua vez, subiu cerca de 40% no mesmo período. A fatura totaliza 2,68 mil milhões desde janeiro.

Setembro é o pior mês do ano em termos brutos, com 768,5 milhões de dólares roubados. O hack da Bitget representa quase um terço do trimestre. Ao mesmo tempo, a capacidade de seguro do setor caiu 20% em um ano. Pontos-chave deste artigo:

• O terceiro trimestre de 2026 custou 1,26 mil milhões de dólares às plataformas de criptomoedas, o pior trimestre do ano.
• Bitget (387,5 milhões) e Liquid Network (319 milhões) totalizam mais da metade da fatura.
• Os seguradores indemnizaram apenas 0,9% das perdas sofridas desde o início de 2025.

Hacks de criptomoedas: 1,26 mil milhões desaparecidos no terceiro trimestre

A CertiK registou 247 incidentes no trimestre, contra 219 no segundo. Segundo a Cointelegraph, as perdas aumentaram 53,9% em relação aos 819,4 milhões da primavera. Setembro concentrou sozinho 768,5 milhões de dólares de perdas em 99 incidentes.

As falhas de código e de infraestrutura representam a maior parte dos danos. Elas correspondem a 95% da fatura de setembro (733,8 milhões de dólares em 58 incidentes). O phishing, por outro lado, ficou em 6,2 milhões.

A CertiK especifica que 273,2 milhões de dólares foram congelados ou recuperados. As perdas líquidas de setembro caem, portanto, para 495,3 milhões. As perdas ajustadas do trimestre atingem 869,6 milhões, ou seja, 10% a mais do que no segundo trimestre. A DefiLlama contabiliza cerca de 1,25 mil milhões de dólares perdidos em 116 incidentes. Mas sua metodologia é mais restritiva. Montantes hackeados a cada mês desde julho de 2025, setembro de 2026 em primeiro lugar com mais de 700 milhões de dólares. Fonte: DefiLlama

Bitget e Liquid Network, mais de 700 milhões entre os dois

A Bitget viu sair 387,5 milhões de dólares de suas hot wallets no dia 24 de setembro. O atacante explorou inicialmente uma falha em um produto de segurança de um fornecedor terceirizado. Ele então obteve identificadores internos de alto nível e emitiu ordens de retirada falsas. Nem as chaves privadas nem o cold storage foram afetados, segundo a diretora geral Gracy Chen.

A Liquid Network abriu o balé no dia 6 de setembro. O bug vinha do cache de verificação dos rangeproofs (as provas criptográficas que validam os montantes confidenciais). Ele permitiu a criação de L-BTC sem contrapartida por cerca de 319 milhões de dólares. Mas o hacker devolveu 3.400 BTC no dia seguinte. Cerca de 600 BTC ainda estão desaparecidos.

A CertiK estima em 120 milhões de dólares o ataque de 30 de agosto contra a Tectonic, um protocolo de empréstimo na Cronos. O hacker inflacionou quase 100 vezes o preço do token TONIC em vinte minutos. A maioria das outras estimativas gira em torno de 75 milhões. Os validadores da Cronos então retrocederam a cadeia até o bloco anterior ao ataque. Cerca de 6 milhões já tinham, no entanto, ido para o Ethereum.

A falha do Coldcard remonta a uma atualização de firmware de 2021. Esta havia enfraquecido a geração das seeds. Os hackers aproveitaram entre 30 de julho e 6 de agosto. Eles drenaram 1.778 BTC de mais de 5.200 endereços, ou seja, 112,7 milhões de dólares segundo a CertiK. A Galaxy Research estima que o saque poderia subir para 2.417 BTC com uma quarta onda.

O bitcoin dispara, o seguro recua

O bitcoin subiu cerca de 40% no trimestre, seu melhor desempenho desde 2024. Em contrapartida, a capacidade de seguro do setor caiu para 130,2 milhões de dólares no final de agosto. Ela ainda era de 163,2 milhões um ano antes. O número vem do relatório de 2026 da CoinGecko sobre a segurança das criptomoedas.

Esse montante cobre menos de 5% dos 2,68 mil milhões roubados desde janeiro. As indemnizações seguem a mesma tendência. Os seguradores pagaram apenas cerca de 33 milhões de dólares entre janeiro de 2025 e julho de 2026. Isso representa apenas 0,9% dos 3,63 mil milhões perdidos. A oferta também está encolhendo. Cinco dos nove protocolos de seguro on-chain acompanhados pela CoinGecko fecharam ou abandonaram a cobertura de criptomoedas.

A IA acelera a caça às falhas

Nicolai Sondergaard, analista da Nansen, deu seu diagnóstico à CoinDesk. Segundo ele, "os exploits repetidos reforçam a ideia de que a infraestrutura de criptomoedas continua operacionalmente frágil". Oliver Carding, do Tesseract Group, aponta ainda outro acelerador. As ferramentas de IA agora automatizam a busca por falhas nos contratos inteligentes. Este trabalho costumava levar meses a um engenheiro experiente.

A lista já está aumentando em outubro. A NEAR Intents perdeu 3,8 milhões de dólares de fundos de usuários no dia 1 de outubro. A causa foi um bug entre a infraestrutura de depósito e retirada Omni e seu contrato inteligente. O protocolo havia bloqueado 50 milhões de dólares relacionados ao hack da Bitget alguns dias antes. Ele promete finalmente um reembolso integral.

Gracy Chen recusa por enquanto quantificar os fundos congelados com a ajuda do setor. Ela espera primeiro verificá-los. A Mandiant e a SlowMist, contratadas pela Bitget, ainda estão avaliando as primeiras pistas que apontam para hackers norte-coreanos.