CertiK: mais de US$ 370 milhões perdidos em janeiro com aumento de phishing e 'ataques de chave inglesa'
A firma de segurança CertiK reportou mais de US$ 370 milhões em perdas por exploits, hacks e golpes em janeiro de 2026, posteriormente atualizados para mais de US$ 398 milhões em 42 incidentes. Phishing e ataques de engenharia social responderam por cerca de US$ 311 milhões do total, com cerca de US$ 284 milhões ligados a um único grande golpe de phishing/engenharia social. As perdas de janeiro de 2026 foram quase quatro vezes as de janeiro de 2025 e aumentaram fortemente em relação a dezembro de 2025. Incidentes importantes incluíram o roubo de ~261.854 SOL (aproximadamente US$ 27–28M) das carteiras do tesouro da Step Finance e um exploit na Truebit que abusou de uma vulnerabilidade de estouro de inteiro para cunhar tokens, causando cerca de US$ 26–26,6M em danos e uma queda acentuada do TRU. O relatório Skynet da CertiK também destacou um aumento anual de 75% nos “wrench attacks” (coerção física como sequestros, agressões e invasões domiciliares) em 2025, com 72 incidentes verificados e perdas confirmadas acima de US$ 40,9M; a Europa respondeu por cerca de 40% desses incidentes, com a França mais afetada. A CertiK alerta que o custo real provavelmente é maior devido ao sub‑relato e a acordos silenciosos, e observa o uso crescente de IA por golpistas. Para traders: esperar maior volatilidade de curto prazo em tokens afetados (notadamente SOL e TRU), maior sensibilidade do mercado a divulgações de segurança e maior escrutínio sobre custódia e risco on‑chain. Palavras‑chave principais: golpes cripto, phishing, engenharia social, wrench attacks, exploits DeFi, Step Finance, Truebit, CertiK.
Bearish
Os incidentes reportados — grandes perdas por phishing/engenharia social e exploits de alto valor — aumentam diretamente a pressão de baixa sobre os tokens afetados, particularmente SOL (roubo na Step Finance) e TRU (exploit na Truebit). Efeitos imediatos: venda intensificada pelas vítimas, prêmios de risco mais amplos sobre tokens vinculados a projetos comprometidos e apertos de liquidez de curto prazo que podem amplificar as oscilações de preço. Os participantes do mercado normalmente reagem a violações de segurança com rápida redução de risco: exchanges podem delistar ou pausar depósitos/retiradas dos tokens expostos, e formadores de mercado ampliam spreads, reduzindo profundidade e aumentando volatilidade. Médio prazo: se os projetos remediarem rapidamente, restaurarem reservas ou oferecerem caminhos claros de recuperação, os preços podem se estabilizar; incerteza persistente, roubos contínuos ou evidências de falhas de governança/contratos suprimirão a demanda e manterão as avaliações mais baixas. A dimensão adicional do aumento de “wrench attacks” físicos e golpes potencializados por IA aumenta a percepção de risco sistêmico na DeFi, provavelmente elevando o prêmio de segurança do mercado e reduzindo o apetite de investidores por tokens mais arriscados ou com auditorias deficientes. Para os traders, o resultado mais provável é pressão contínua de baixa sobre os ativos diretamente afetados, com volatilidade de curto prazo elevada e um desconto de longo prazo para tokens com vulnerabilidades de segurança demonstráveis.