Hacks de criptomoedas: 1,26 bilhão de dólares roubados no terceiro trimestre, enquanto o bitcoin subia 40%

Rali de alta, saque recorde. Os hackers roubaram 1,26 bilhão de dólares em criptomoedas no terceiro trimestre de 2026. O bitcoin, por sua vez, subiu cerca de 40% no mesmo período. A conta totaliza 2,68 bilhões desde janeiro.

Setembro foi o pior mês do ano em termos brutos, com 768,5 milhões de dólares roubados. O hack da Bitget representa quase um terço do trimestre. Ao mesmo tempo, a capacidade de seguro do setor caiu 20% em um ano. Pontos-chave deste artigo:

• O terceiro trimestre de 2026 custou 1,26 bilhão de dólares às plataformas de criptomoedas, o pior trimestre do ano.
• Bitget (387,5 milhões) e Liquid Network (319 milhões) somam mais da metade do total.
• Os seguradores indenizaram apenas 0,9% das perdas desde o início de 2025.

Hacks de criptomoedas: 1,26 bilhão desaparecido no terceiro trimestre

A CertiK registrou 247 incidentes no trimestre, contra 219 no segundo. De acordo com a Cointelegraph, as perdas aumentaram 53,9% em relação aos 819,4 milhões da primavera. Setembro concentrou sozinho 768,5 milhões de dólares em perdas em 99 incidentes.

As falhas de código e infraestrutura causaram a maior parte dos danos. Elas representam 95% da conta de setembro (733,8 milhões de dólares em 58 incidentes). O phishing, por outro lado, ficou em 6,2 milhões.

A CertiK especifica que 273,2 milhões de dólares foram congelados ou recuperados. As perdas líquidas de setembro caem, portanto, para 495,3 milhões. As perdas ajustadas do trimestre atingem 869,6 milhões, ou seja, 10% a mais do que no segundo trimestre. A DefiLlama contabiliza cerca de 1,25 bilhão de dólares perdidos em 116 incidentes. Mas sua metodologia é mais restritiva. Montantes hackeados a cada mês desde julho de 2025, setembro de 2026 liderando com mais de 700 milhões de dólares. Fonte: DefiLlama

Bitget e Liquid Network, mais de 700 milhões entre os dois

A Bitget viu 387,5 milhões de dólares saírem de suas hot wallets em 24 de setembro. O atacante inicialmente explorou uma falha em um produto de segurança de um fornecedor terceirizado. Ele então obteve credenciais internas de alto nível e emitiu ordens de retirada falsas. Nem as chaves privadas nem o armazenamento a frio foram afetados, segundo a diretora geral Gracy Chen.

A Liquid Network abriu o balé em 6 de setembro. O bug vinha do cache de verificação dos rangeproofs (as provas criptográficas que validam os montantes confidenciais). Isso permitiu a criação de L-BTC sem contrapartida por cerca de 319 milhões de dólares. Mas o hacker devolveu 3.400 BTC no dia seguinte. Cerca de 600 BTC ainda estão desaparecidos.

A CertiK estima em 120 milhões de dólares o ataque de 30 de agosto contra a Tectonic, um protocolo de empréstimo na Cronos. O hacker inflacionou quase 100 vezes o preço do token TONIC em vinte minutos. A maioria das outras estimativas gira em torno de 75 milhões. Os validadores da Cronos então reverteram a cadeia até o bloco anterior ao ataque. Cerca de 6 milhões já haviam, no entanto, ido para o Ethereum.

A falha do Coldcard remonta a uma atualização de firmware de 2021. Esta havia enfraquecido a geração das seeds. Os hackers aproveitaram entre 30 de julho e 6 de agosto. Eles drenaram 1.778 BTC de mais de 5.200 endereços, ou seja, 112,7 milhões de dólares, segundo a CertiK. A Galaxy Research estima que o saque pode subir para 2.417 BTC com uma quarta onda.

O bitcoin dispara, o seguro recua

O bitcoin subiu cerca de 40% no trimestre, seu melhor desempenho desde 2024. Em contrapartida, a capacidade de seguro do setor caiu para 130,2 milhões de dólares no final de agosto. Ela ainda era de 163,2 milhões um ano antes. O número vem do relatório de 2026 da CoinGecko sobre segurança em criptomoedas.

Esse montante cobre menos de 5% dos 2,68 bilhões roubados desde janeiro. As indenizações seguem a mesma tendência. Os seguradores pagaram apenas cerca de 33 milhões de dólares entre janeiro de 2025 e julho de 2026. Isso representa apenas 0,9% dos 3,63 bilhões perdidos. A oferta também está encolhendo. Cinco dos nove protocolos de seguro on-chain acompanhados pela CoinGecko fecharam ou abandonaram a cobertura de criptomoedas.

A IA acelera a caça às falhas

Nicolai Sondergaard, analista da Nansen, apresentou seu diagnóstico à CoinDesk. Segundo ele, << as explorações repetidas reforçam a ideia de que a infraestrutura de criptomoedas continua operacionalmente frágil >>. Oliver Carding, do Tesseract Group, aponta ainda um outro acelerador. As ferramentas de IA agora automatizam a busca por falhas em contratos inteligentes. Esse trabalho costumava levar meses para um engenheiro experiente.

A lista já está crescendo em outubro. A NEAR Intents perdeu 3,8 milhões de dólares de fundos de usuários em 1º de outubro. A causa foi um bug entre a infraestrutura de depósito e retirada Omni e seu contrato inteligente. O protocolo havia bloqueado 50 milhões de dólares relacionados ao hack da Bitget alguns dias antes. Ele promete finalmente um reembolso integral.

Gracy Chen recusa por enquanto quantificar os fundos congelados com a ajuda do setor. Ela espera primeiro verificá-los. A Mandiant e a SlowMist, contratadas pela Bitget, ainda estão avaliando as primeiras pistas que apontam para hackers norte-coreanos.