Os hacks de criptomoedas aumentaram acentuadamente em agosto, embora o valor estimado roubado tenha caído quase pela metade em comparação com julho, de acordo com a empresa de segurança blockchain PeckShield.
Resumo
- 50 grandes hacks de criptomoedas causaram perdas estimadas em US$ 136,3 milhões durante agosto, relatou a PeckShield.
- O número de incidentes em agosto aumentou 67% em relação a julho, enquanto as perdas estimadas diminuíram 49,5% mês a mês.
- A Tectonic foi responsável por aproximadamente US$ 74 milhões, mais da metade das perdas mensais estimadas pela PeckShield no total.
- Validadores da Cronos interromperam a produção antes que o atacante pudesse mover com sucesso a maioria dos ativos identificados para a Ethereum.
- A Cronos posteriormente retomou os blocos depois que os validadores restauraram o estado da rede para antes da exploração da Tectonic.
A PeckShield relatou em 1º de setembro que registrou 50 incidentes importantes durante agosto. Isso foi um aumento de 67% em relação aos 30 incidentes contados em julho.
As perdas estimadas atingiram US$ 136,3 milhões, uma queda de 49,5% em relação aos aproximadamente US$ 270 milhões em julho. Os números representam estimativas da PeckShield e podem mudar à medida que os projetos afetados investigam transações, congelam ativos ou recuperam fundos.
O incidente de empréstimo da Tectonic dominou o mês, respondendo por aproximadamente US$ 74 milhões, ou mais da metade do total da PeckShield.
Os hacks de criptomoedas se tornaram mais frequentes, mas menos caros
Os números de agosto mostram um número crescente de ataques com perdas concentradas em um grande incidente. Excluindo a Tectonic, os 49 incidentes restantes geraram perdas combinadas estimadas em cerca de US$ 62,3 milhões.
A PeckShield identificou a Moonwell como o segundo maior incidente, com US$ 8,7 milhões. A Term Labs seguiu com US$ 8,5 milhões, enquanto Coinsbuy e TAC registraram perdas estimadas de US$ 7,9 milhões e US$ 7,5 milhões, respectivamente.
Outros incidentes nomeados incluíram Injective com US$ 4,8 milhões, MANTRA com US$ 3,6 milhões, BounceBit com US$ 3 milhões e Cosmos Labs com US$ 2,87 milhões. A Aquifer completou o top dez da PeckShield com uma perda estimada de US$ 2,47 milhões.
Esses números não devem ser tratados como perdas líquidas finais. As empresas de segurança podem classificar os incidentes de forma diferente, especialmente quando os fundos permanecem rastreáveis, congelados ou recuperáveis. Os projetos também podem revisar suas estimativas após concluir revisões técnicas.
Um estudo recente da CoinGecko descobriu que as plataformas de criptomoedas perderam US$ 3,63 bilhões em 245 incidentes entre janeiro de 2025 e julho de 2026. Os dez maiores incidentes foram responsáveis por mais de 72,5% dessa estimativa, mostrando como alguns ataques importantes podem moldar os totais mensais.
A Tectonic representou mais da metade das perdas de agosto
A Tectonic divulgou um incidente afetando seu protocolo de empréstimo baseado em Cronos em 30 de agosto e alertou os usuários para não interagirem com a plataforma enquanto sua equipe investigava.
Pesquisadores de segurança estimaram que um atacante manipulou os preços das garantias e tomou emprestados ativos no valor de aproximadamente US$ 74 milhões. A Tectonic não publicou um valor final de perda ou relatório técnico completo, o que significa que a estimativa permanece sujeita a revisão.
A PeckShield classificou o incidente da Tectonic como o quarto maior roubo de criptomoedas registrado em 2026. Ficou atrás de ataques envolvendo Drift, KelpDAO e LayerZero, e o provedor de carteiras de hardware Coldcard.
O CEO da Crypto.com, Kris Marszalek, confirmou que o incidente afetou a Tectonic, e não a exchange centralizada ou o aplicativo da Crypto.com. Ele disse que a equipe de segurança da empresa estava auxiliando na investigação da Cronos.
Como o crypto.news relatou anteriormente, os fundos dos clientes da Crypto.com permaneceram não afetados porque a violação dizia respeito a um protocolo descentralizado separado operando na Cronos.
Cronos interrompeu antes que a maioria dos ativos saísse da rede
Os validadores da Cronos pararam a produção de blocos após detectar a exploração ativa. A análise independente de endereços e o rastreamento da PeckShield indicaram que o atacante moveu aproximadamente US$ 6 milhões para a Ethereum antes da interrupção.
A maioria dos ativos identificados restantes permaneceu na Cronos. Os fundos que permaneceram na rede afetada não foram necessariamente recuperados naquele momento, mas a interrupção impediu que transações adicionais recebessem confirmação.
A Cronos posteriormente retomou a produção de blocos depois que os validadores restauraram a rede para um estado anterior à exploração. Os blocos foram reiniciados às 23:49:01 UTC a partir do bloco 90.896.189, de acordo com a atualização da rede.
Os operadores de nós foram instruídos a instalar a versão 1.7.8 da Cronos e usar um snapshot da mainnet tirado antes do incidente. A decisão efetivamente removeu transações incluídas durante a seção descartada da cadeia.
O rollback levanta questões sobre transações feitas por usuários não relacionados durante esse período. A Cronos ainda não forneceu uma contabilidade completa de quais transferências, negociações ou liquidações foram revertidas.
A PeckShield disse que o atacante começou a mover parte dos ativos que chegaram a outras redes. A empresa de segurança relatou uma conversão inicial para Bitcoin, mas o valor permanece pequeno em comparação com os fundos originalmente associados ao ataque.
Investigações e esforços de recuperação permanecem em aberto
Espera-se que a Cronos e a Tectonic publiquem um relatório completo pós-incidente explicando a exploração, a resposta dos validadores e a restauração da rede. Nenhum dos projetos forneceu uma data de publicação.
A Tectonic também não anunciou um plano de reembolso ou compensação para os depositantes afetados. Qualquer valor recuperável dependerá do status dos ativos que permanecem na Cronos e se exchanges ou operadores de ponte podem restringir fundos movidos para outros lugares.
Agosto também incluiu interrupções de rede não relacionadas à Tectonic. A MANTRA retomou a produção de blocos após implantar uma atualização de software abordando uma vulnerabilidade Cosmos-EVM. O projeto disse que duas carteiras gerenciadas pela equipe foram afetadas, enquanto os saldos dos usuários permaneceram inalterados.
O próximo cálculo mensal da PeckShield pode mudar se os protocolos recuperarem ativos ou revisarem sua exposição relatada. Por enquanto, seu conjunto de dados mostra que os ataques se tornaram mais frequentes em agosto, mesmo com o valor estimado perdido caindo drasticamente.
