As perdas com segurança cripto atingiram US$ 1,1 bilhão em 212 incidentes verificados durante o primeiro semestre de 2026, de acordo com um relatório do primeiro semestre publicado pela Blockaid em 28 de julho.
Resumo
- 212 incidentes verificados causaram US$ 1,1 bilhão em perdas durante os primeiros seis meses recordes de 2026 globalmente.
- 74% dos fundos roubados resultaram de falhas de segurança operacional, e não de código de contrato inteligente explorado.
- Um cluster ligado à RPDC foi responsável por 55% das perdas sozinho, de acordo com o conjunto de dados de incidentes verificados da Blockaid.
A Blockaid descreveu a contagem de incidentes de seis meses como um recorde e disse que verificou mais explorações durante o primeiro semestre do que durante todo o ano de 2025.
Ataques de segurança operacional causaram 74% do valor roubado, enquanto um cluster associado à República Popular Democrática da Coreia foi responsável por 55%. A Blockaid também disse que a contagem de incidentes foi 3,4 vezes o total de 2025, embora empresas de segurança usem definições e métodos de cobertura diferentes ao compilar estimativas de perdas do setor.
Blockaid diz que falhas operacionais impulsionaram perdas com segurança cripto
Os números da Blockaid apontam para uma mudança em relação a ataques que dependem apenas de código de contrato inteligente defeituoso. Dispositivos comprometidos, credenciais privilegiadas, chaves privadas, sistemas de assinatura e infraestrutura fora da cadeia produziram a maior parte das perdas medidas. Esses ataques podem gerar transações de blockchain com aparência válida porque credenciais autorizadas as aprovam.
Esse padrão reduz a proteção oferecida apenas por auditorias de código. As auditorias podem identificar falhas de contrato, mas não podem impedir que um administrador comprometido assine uma transação maliciosa ou impedir que um verificador de ponte confie em infraestrutura envenenada. A Blockaid disse que novos vetores de ataque surgiram durante o primeiro semestre e alertou que alguns podem se expandir durante o segundo semestre.
Ethereum e Solana sofreram padrões de ataque diferentes
Projetos relacionados ao Ethereum perderam cerca de US$ 332 milhões, de acordo com o relatório da Blockaid, com vulnerabilidades de código responsáveis por grande parte desse total. O maior caso ligado ao Ethereum foi o KelpDAO, onde os atacantes liberaram 116.500 rsETH no valor de aproximadamente US$ 292 milhões de um contrato de ponte após falsificar uma mensagem da cadeia de origem.
Projetos relacionados à Solana perderam cerca de US$ 326 milhões. Mais de 98% vieram de chaves comprometidas e infraestrutura de assinatura, em vez de bugs de contrato inteligente, descobriu a Blockaid. Drift Protocol e Step Finance foram responsáveis pela maior parte desse valor, enquanto incidentes menores relacionados a código afetaram projetos como Raydium e Volo.
A comparação de redes não estabelece que uma blockchain é inerentemente mais segura. Em vez disso, reflete quais aplicativos foram atacados e como suas equipes gerenciaram o acesso privilegiado. Um único incidente grande também pode dominar o total de uma rede em seis meses.
KelpDAO e Drift dominaram os roubos no primeiro semestre
A Chainalysis ligou o ataque ao KelpDAO em 18 de abril ao Grupo Lazarus da Coreia do Norte. Sua investigação descobriu que os atacantes comprometeram nós RPC internos e interromperam nós externos, fazendo com que um sistema de verificador único aceitasse um evento de queima falso. A ponte do lado Ethereum então liberou rsETH mesmo que nenhum token correspondente tivesse sido destruído na cadeia de origem.
Como o crypto.news relatou, o KelpDAO concluiu a fase operacional de seu plano de recuperação em 25 de maio após transferir uma parcela final de 20.373,72 rsETH para seu adaptador de ponte. Cunhagem, resgates e recompensas foram retomados, embora litígios e reivindicações contestadas envolvendo fundos congelados permanecessem sem solução.
A Drift sofreu um ataque separado de acesso privilegiado em 1º de abril. A Chainalysis afirmou que os atacantes usaram meses de engenharia social e transações pré-assinadas de nonce durável para obter controle administrativo. A atualização de recuperação de 16 de abril da Drift avaliou os ativos roubados em US$ 295,7 milhões, acima da estimativa inicial de aproximadamente US$ 285 milhões usada pela Blockaid e vários investigadores.
Em cobertura relacionada, crypto.news noticiou que a Step Finance encerrou as operações depois que atacantes comprometeram dispositivos executivos e drenaram até US$ 40 milhões em ativos controlados pelo tesouro. A empresa recuperou cerca de US$ 4,7 milhões, mas disse que as negociações de financiamento e aquisição não produziram um caminho sustentável.
A recuperação continua enquanto os fundos roubados permanecem ativos
A Drift propôs um pool de recuperação apoiado pela receita da exchange, Tether e outros parceiros. Seu plano incluía até US$ 127,5 milhões de suporte proposto da Tether, US$ 20 milhões de outros parceiros e um token de recuperação transferível separado. O protocolo afirmou que sua reinicialização exigiria auditorias da OtterSec e Asymmetric, dispositivos de assinatura dedicados, timelocks e um multisig redesenhado.
O roubo continua sendo um caso ativo na cadeia. Como relatado anteriormente, uma carteira ligada ao explorador da Drift moveu 23.095,1 Ether, no valor de cerca de US$ 44,4 milhões, para o Tornado Cash entre 23 e 24 de julho, após aproximadamente três meses de inatividade.
A Blockaid espera que as equipes se concentrem mais em verificações de intenção de transação, dispositivos de assinatura isolados, segregação de chaves e monitoramento em pontes e infraestrutura. Essas medidas são recomendações da empresa, não garantias.
As próximas atualizações verificadas virão dos termos do token de recuperação e do cronograma de relançamento da Drift, do processo de reclamações restante da Step Finance, dos procedimentos judiciais ligados aos fundos congelados da KelpDAO e de quaisquer apreensões de ativos anunciadas por agências de aplicação da lei.
