Ataques a criptomoedas mudam de falhas no código para chaves comprometidas
Os hacks de criptomoedas causaram perdas de pelo menos US$ 1,3 bilhão nos primeiros oito meses de 2026, somando-se aos mais de US$ 17 bilhões perdidos em 518 incidentes desde 2014. Os dados mais recentes mostram uma mudança clara: dos exploits de contratos inteligentes para o comprometimento de chaves privadas, credenciais administrativas, acesso de validadores e engenharia social.
A Drift Protocol perdeu cerca de US$ 285 milhões em 1º de abril, depois que os invasores passaram meses obtendo acesso privilegiado. Em seguida, usaram funções administrativas legítimas para drenar os fundos em 128 segundos. A Kelp DAO perdeu aproximadamente US$ 290 milhões em 18 de abril, após os invasores comprometerem as chaves de sessão dos desenvolvedores da LayerZero, interromperem a infraestrutura de verificadores e cunharem rsETH sem lastro. Os dois ataques somaram US$ 575 milhões. Investigadores ligaram ambos os incidentes ao grupo norte-coreano Lazarus, também conhecido como TraderTraitor, associado a cerca de 44% das perdas registradas em 2026.
Dados anteriores mostraram que 34 protocolos DeFi perderam cerca de US$ 168,6 milhões no primeiro trimestre, incluindo um roubo de US$ 40 milhões da Step Finance ligado ao comprometimento de uma chave privada. As pontes continuam sendo uma grande vulnerabilidade, com quase US$ 3 bilhões classificados como perdas relacionadas a pontes. Outros incidentes afetaram a AFX Trade, a VerusCoin e várias redes Cosmos EVM.
O incidente da carteira de hardware Coldcard ampliou o risco para além da DeFi. Uma falha de firmware tornou previsíveis as sementes das carteiras e teria causado cerca de US$ 130 milhões em perdas. Auditorias tradicionais de contratos inteligentes não impediram esses hacks porque frequentemente excluem engenharia social, gestão de chaves e infraestrutura off-chain.
Para os traders, os hacks recorrentes representam um risco baixista de curto prazo para a DeFi, pontes e tokens dos projetos afetados. É importante monitorar a segurança das pontes, controles multisig, timelocks, desenho dos validadores, atividades ligadas ao Lazarus e os preços dos seguros de criptomoedas. Ataques contínuos podem reduzir a liquidez e aumentar os prêmios de risco, enquanto uma segurança operacional mais forte e auditorias mais abrangentes podem sustentar a confiança no longo prazo.
Bearish
O impacto imediato no mercado é baixista, porque grandes ataques contra criptomoedas normalmente provocam vendas forçadas, saques e prêmios de risco mais elevados. A Drift Protocol e a Kelp DAO sofreram perdas combinadas de cerca de US$ 575 milhões, enquanto incidentes envolvendo bridges e carteiras aumentam as preocupações com liquidez, custódia e contágio entre protocolos conectados. É provável que os tokens vinculados aos projetos afetados, às aplicações DeFi e à infraestrutura cross-chain enfrentem a maior pressão no curto prazo.
A mudança em direção ao roubo de chaves privadas, ao acesso privilegiado e à engenharia social também enfraquece a confiança nas auditorias tradicionais de contratos inteligentes. Os traders podem reduzir sua exposição, transferir ativos para a autocustódia ou para protocolos mais seguros e exigir controles multisig mais robustos, timelocks e seguros. Isso pode reduzir ainda mais a liquidez da DeFi no curto prazo.
O efeito de longo prazo é misto. Padrões melhores de gerenciamento de chaves, maior segurança dos validadores e auditorias operacionais mais abrangentes poderiam melhorar a resiliência do mercado e favorecer projetos com práticas de segurança mais sólidas. No entanto, até que essas medidas sejam amplamente adotadas, é mais provável que exploits recorrentes mantenham a volatilidade elevada e pressionem os preços dos tokens mencionados.