As exchanges de criptomoedas perderam centenas de milhões de dólares em 2026. Quais escolher para ter tranquilidade?

O mercado de moedas digitais há anos não consegue lidar com um dos maiores problemas do setor. Embora as exchanges ofereçam cada vez mais segurança, ainda ocorrem ataques. Mesmo as plataformas mais avançadas não são totalmente imunes a ataques de hackers. Embora nos últimos meses as criptomoedas tenham perdido o amplo interesse que tinham antes do colapso em 2025, este ano trouxe alguns incidentes notáveis. Em dois casos, as perdas ultrapassaram centenas de milhões de dólares. Neste texto, vamos analisar as causas desses ataques e se existe alguma exchange que ofereça segurança total.

Grinex perdeu 15 milhões de dólares. Ainda não sabemos tudo

Um dos primeiros ataques notáveis a uma exchange de criptomoedas em 2026 foi o incidente envolvendo a Grinex. O ataque ocorreu em meados de abril. De acordo com a TRM Labs, 15 milhões de dólares foram retirados de carteiras associadas à exchange. Curiosamente, a própria plataforma inicialmente indicou perdas superiores a 1 bilhão de rublos (cerca de 13-14 milhões de dólares). Após o ataque, a Grinex suspendeu suas atividades e relatou o caso às autoridades.

O desenrolar do ataque nesta exchange foi interessante. Segundo a análise da TRM Labs, os fundos roubados em USDT foram rapidamente convertidos em TRX e, em seguida, consolidados em um único endereço na rede Tron. Essa ação dificultou o congelamento dos ativos pelo emissor das stablecoins. Até hoje, não há confirmação de que foi possível recuperar ao menos parte dos tokens roubados.

Não foi possível determinar claramente o autor. A Grinex afirmou que os ataques foram realizados por serviços de “estados hostis”. No entanto, a TRM Labs não confirmou essas informações.

Drift Protocol perdeu quase 300 milhões de dólares

O ataque ao Drift Protocol, que ocorreu em 1º de abril, foi significativamente maior. Vale ressaltar que estamos falando de uma plataforma que não é uma exchange CEX centralizada típica. Trata-se de uma exchange descentralizada de negociação de contratos perpétuos na Solana. No entanto, este é um dos maiores incidentes de segurança em exchanges neste ano.

Inicialmente, as perdas foram estimadas em cerca de 285 milhões de dólares. A avaliação final do Drift revelou que os ativos roubados eram avaliados em 295,7 milhões de dólares. O ataque não se baseou na simples exploração de uma falha no smart contract. Os hackers se prepararam para a operação por um longo tempo e, em seguida, utilizaram o mecanismo durable nonce e assinaturas dos membros do Security Council para assumir os direitos administrativos. Depois de obter acesso e controle, adicionaram um token falso como garantia e o utilizaram para retirar tokens reais.

O Drift não recuperou todo o valor roubado. A plataforma, no entanto, criou um plano de compensação para os usuários afetados. O plano previa a criação de um fundo de recuperação financeira, incluindo receitas futuras e apoio de parceiros. O Tether, por exemplo, declarou ajuda de 127,5 milhões de dólares.

Neste caso, os investigadores descobriram muito mais informações sobre os autores. Uma investigação independente da Mandiant, empresa de segurança cibernética, revelou que o ataque foi realizado pelo grupo UNC6862, associado a hackers da Coreia do Norte.

Bitget com perda superior a 350 milhões de dólares

O mais recente e, ao mesmo tempo, o maior dos incidentes descritos é o ataque ao Bitget em 24 de setembro. Nesse dia, os sistemas de segurança da exchange detectaram transferências não autorizadas de algumas carteiras quentes. De acordo com o comunicado oficial da exchange, a escala da perda é estimada em 351,6 milhões de dólares.

O ataque afetou parte da infraestrutura das carteiras quentes e mornas. No que diz respeito às carteiras frias, o Bitget garantiu que permanecem seguras. A exchange suspendeu temporariamente os saques. No entanto, a plataforma deixou a possibilidade de depósitos e negociações. Ao mesmo tempo, a exchange tranquilizou que as perdas estão dentro do limite do Fundo de Proteção ao Usuário do Bitget (User Protection Fund), que é de 464 milhões de dólares.

Neste estágio, não se sabe exatamente como os hackers obtiveram acesso às carteiras da exchange. O Bitget informou que está conduzindo uma investigação e não deseja especular sobre o assunto antes de concluir as análises. As primeiras pistas levam à Coreia do Norte, mas ainda não há certeza sobre isso. A empresa já relatou o incidente às autoridades e a entidades que analisam blockchains. A recuperação dos fundos será difícil, pois parte dos tokens, principalmente stablecoins, foi convertida em outros, o que bloqueou a possibilidade de congelamento.

Qual exchange de criptomoedas pode garantir segurança?

Todos os casos descritos mostram uma coisa importante. O risco de um ataque sério não se limita apenas a plataformas pequenas e menos conhecidas. Cada um dos casos discutidos teve um desenrolar e uma causa diferentes, mas todos compartilham um elemento em comum -- toda infraestrutura que armazena ativos digitais pode se tornar alvo de um ataque eficaz.

Isso não significa que usar exchanges seja perigoso por si só. Na prática, vale a pena lembrar de armazenar suas criptomoedas em outro lugar a longo prazo e usar as exchanges principalmente para comprar, vender ou trocar tokens. A decisão de manter fundos em uma exchange envolve um risco elevado.

A história do setor mostra que mesmo as exchanges mais reconhecidas podem ser vítimas de ataques de hackers. Ao escolher uma exchange, é importante verificar o número de criptomoedas disponíveis, as taxas, mas também o modelo de armazenamento de fundos, a segurança e o histórico de incidentes. Vale a pena observar também os procedimentos de resposta e como a plataforma protege os usuários em caso de ataque.