CertiK expõe a verdade oculta por trás da queda de 50% nas perdas de criptomoedas

As perdas relacionadas a criptomoedas caíram 46,8% ano a ano, totalizando $1,32 bilhão durante a primeira metade de 2026, mas a empresa de segurança em blockchain CertiK alertou que a queda não indica um ecossistema de ativos digitais mais seguro.

• A CertiK afirma que as perdas em criptomoedas caíram 46,8% para $1,32 bilhão no H1 2026, mas a queda não significa que a indústria se tornou mais segura.
• Compromissos de carteira substituíram o phishing como o maior método de ataque no segundo trimestre, com ataques ligados à Coreia do Norte impulsionando a maioria das grandes perdas.
• A CertiK e a TRM Labs alertam que os atacantes estão se tornando mais direcionados e sofisticados, tornando a segurança das chaves privadas uma prioridade máxima.

De acordo com o relatório de segurança da CertiK para o H1 2026, o número menor de perdas é fortemente influenciado pela ausência de um evento na escala da exploração de $1,4 bilhão da Bybit registrada no mesmo período do ano passado.

A empresa disse que uma simples comparação de números principais cria uma impressão enganosa, pois os atacantes estão realizando menos campanhas aleatórias e, em vez disso, executando operações mais direcionadas que causam danos mais pesados por incidente.

Analisando os números da primeira metade do ano, a CertiK relatou que o phishing permaneceu a principal causa de roubo de criptomoedas durante o primeiro trimestre, resultando em perdas de $508,2 milhões. No entanto, durante o segundo trimestre, os compromissos de carteira superaram o phishing como o maior método de ataque, contabilizando $807,5 milhões em ativos roubados.

Uma parte significativa dessas perdas veio de apenas dois grandes incidentes. A CertiK disse que mais de 70% do total do segundo trimestre derivou de ataques direcionados ao KelpDAO e ao Drift Protocol, ambos acreditando ter sido realizados por hackers patrocinados pelo estado norte-coreano.

Embora as perdas totais pareçam menores, a CertiK afirmou que a indústria está enfrentando uma taxa de atividade de ataque estruturalmente mais alta do que um ano atrás. Excluindo o hack excepcional da Bybit de 2025, a empresa concluiu que os ataques individuais estão se tornando mais financeiramente danosos e cada vez mais focados em alvos de alto valor, em vez de explorações oportunistas.

Descobertas separadas da empresa de inteligência em blockchain TRM Labs apoiam essa avaliação. Em seu relatório do H1 2026, divulgado na quarta-feira, a TRM Labs disse que a queda no valor total roubado não deve ser interpretada como evidência de que os atacantes se tornaram menos capazes. De acordo com a empresa, o número menor é em grande parte o resultado da ausência de um roubo recorde comparável ao incidente da Bybit durante o período de relatório.

A TRM Labs também descobriu que o número de incidentes de segurança relacionados a criptomoedas subiu drasticamente de 83 na primeira metade do ano passado para 207 no H1 2026, o maior total de seis meses que a empresa já registrou. Sua análise mostrou ainda que as explorações de contratos inteligentes representaram 125 incidentes, representando cerca de 60% de todos os ataques registrados.

Junto com sua avaliação das tendências de ataque, a CertiK identificou a gestão de chaves privadas e os controles de carteira multisignature como as áreas mais críticas que requerem proteção mais forte. A empresa recomendou que os protocolos de criptomoedas e instituições que garantem ativos on-chain substanciais fortaleçam cada camada de gestão de chaves, incluindo segurança de hardware, governança multisignature e distribuição geográfica dos signatários da carteira.

A CertiK afirmou que investimentos nesses controles podem produzir benefícios de segurança desproporcionalmente fortes, pois reduzem diretamente o impacto de ataques direcionados à infraestrutura sensível da carteira.

A atenção também se voltou para o crescente papel das operações cibernéticas da Coreia do Norte. De acordo com a TRM Labs, hackers norte-coreanos roubaram mais de $6 bilhões em criptomoedas desde 2017. Os recentes ataques ligados ao KelpDAO e ao Drift Protocol levaram representantes dos Estados Unidos, Japão e Coreia do Sul a se reunirem no final do mês passado para discutir maneiras de conter a atividade cibernética da Coreia do Norte e a receita ilícita gerada por meio do roubo de criptomoedas.

Durante essas discussões, representantes do governo reconheceram que trabalhadores de TI norte-coreanos estão cada vez mais usando inteligência artificial para melhorar a escala, velocidade e sofisticação das operações cibernéticas. Vários líderes de cibersegurança alertaram separadamente que técnicas assistidas por IA estão tornando as explorações de protocolos mais difíceis de detectar e defender.

Enquanto isso, o fabricante de carteiras de hardware Ledger continuou a aconselhar os usuários de criptomoedas a manter frases de recuperação offline e nunca divulgá-las, descrevendo essas práticas como salvaguardas básicas, mas essenciais, contra ataques de phishing e acesso não autorizado às carteiras.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.