Ataques a CEX: perdas chegam a US$ 11,4 bilhões enquanto os riscos de segurança aumentam
Uma análise da Biteye de mais de 30 ataques a exchanges centralizadas (CEX) divulgados publicamente entre 2014 e 2026 estima as perdas entre US$ 11,3 bilhões e US$ 11,4 bilhões, com base nos preços vigentes na época de cada incidente. Segundo a análise, 15 ataques foram atribuídos a hackers norte-coreanos ou ligados a eles, respondendo por quase 90% das perdas estimadas.
Os ataques a CEX passaram do roubo de fundos de carteiras quentes e de chaves privadas para ataques direcionados a sistemas multisig, funcionários, fornecedores e cadeias de suprimentos de software. Entre os incidentes estão o roubo de cerca de US$ 71 milhões da Bitfinex em 2016, as violações da DMM Bitcoin e da WazirX em 2024, com perdas reportadas de aproximadamente US$ 308 milhões e US$ 230 milhões, respectivamente, e o ataque à Bybit em 2025. Nesse incidente, cerca de 400 mil ETH foram roubados após a manipulação da interface de uma carteira Safe; as perdas foram estimadas em aproximadamente US$ 1,5 bilhão.
A Biteye afirma que ocorreram 12 incidentes importantes em 2024–2025, número próximo ao total reportado para 2014–2022. A análise também descreve supostos incidentes de 2026 envolvendo Bitget e Binance, cujos valores e desfechos ainda não foram confirmados. Teriam sido congelados cerca de US$ 3 bilhões em ativos relacionados ao incidente da Binance, portanto esse valor não é uma estimativa confirmada de perdas.
A análise destaca os persistentes riscos de segurança e custódia das CEX para os traders. Recomenda que as exchanges reforcem a proteção de funcionários, fornecedores e sistemas de assinatura, e que os usuários considerem o uso de passkeys ou chaves de segurança físicas, listas de endereços autorizados para saques e revisões regulares das permissões de API. Os incidentes podem levar os traders a reduzir seus saldos nas exchanges e monitorar as saídas de fundos, mas o levantamento, por si só, não comprova uma perda generalizada no mercado nem uma tendência duradoura de preços.
Neutral
O relatório descreve perdas acumuladas decorrentes de vários incidentes de segurança em exchanges, e não uma nova perda que afete diretamente o preço ou os fundamentos de uma criptomoeda específica. O incidente da Bybit em 2025 envolveu o roubo de ETH, mas os resumos não apresentam evidências de que ele tenha causado uma mudança duradoura na oferta, na demanda ou na estrutura do mercado de ETH. O valor relacionado à Binance divulgado para 2026 também não corresponde a uma perda confirmada: segundo relatos, cerca de US$ 3 bilhões em ativos associados foram congelados.
No curto prazo, novos detalhes sobre ataques podem aumentar a aversão ao risco, incentivar saques das exchanges e contribuir para a volatilidade caso os traders interpretem as saídas como um sinal de estresse. No longo prazo, violações repetidas podem afetar a confiança na custódia das exchanges e aumentar a demanda por autocustódia e controles de segurança mais robustos. No entanto, esses efeitos dizem respeito às plataformas de exchange e ao sentimento geral do mercado; as informações fornecidas não comprovam uma tendência sustentada de preço para ETH ou outra criptomoeda específica. Portanto, o impacto no preço da criptomoeda mencionada é classificado como neutro.