O número de ataques ao setor cripto atingiu níveis históricos, mas o perfil do problema mudou: contratos inteligentes já não são a principal porta de entrada. A infraestrutura centralizada passou a concentrar os maiores prejuízos.
O mercado de criptoativos registrou um número recorde de incidentes de segurança no acumulado recente, mas uma análise mais detalhada revela uma mudança significativa no padrão das ameaças. Segundo levantamento publicado pela CryptoSlate, a quantidade de ataques cresceu, porém a mediana das perdas associadas a contratos inteligentes diminuiu — enquanto um punhado de comprometimentos de infraestrutura seguiu sendo responsável pela maior parte do dano financeiro total.
Em outras palavras: os hackers estão atacando com mais frequência, mas os alvos mais lucrativos deixaram de ser os protocolos DeFi com falhas de código. A atenção se voltou para camadas mais profundas do ecossistema, como exchanges centralizadas, bridges e sistemas de custódia.
O que os dados revelam sobre o novo perfil dos ataques
Segundo a CryptoSlate, o setor enfrenta uma espécie de paradoxo: o volume de ocorrências nunca foi tão alto, mas as perdas medianas por evento — especialmente em protocolos baseados em contratos — estão menores. Isso sugere que auditorias e boas práticas de desenvolvimento ganharam terreno entre projetos DeFi mais maduros.
O problema, porém, se concentra nos grandes eventos isolados. Quando uma plataforma de infraestrutura é comprometida, os valores envolvidos disparam e distorcem o panorama geral. São esses episódios que definem o saldo anual de perdas no setor.
O número de hacks bateu recorde histórico, mas a mediana de perdas por contrato inteligente caiu — sinal de maturidade no desenvolvimento DeFi.
Exchanges, bridges e sistemas de custódia centralizada concentram os maiores prejuízos — poucos eventos, impacto financeiro devastador.
Ataques de phishing e manipulação de funcionários internos ganham espaço como vetores de acesso inicial em grandes comprometimentos.
A guarda própria de ativos por meio de hardware wallets permanece como uma das poucas camadas de proteção fora do alcance de ataques à infraestrutura centralizada.
Por que a infraestrutura centralizada é o elo mais fraco
Ao contrário de um contrato inteligente — cujo código é público e auditável —, sistemas proprietários de exchanges e provedores de custódia operam em camadas opacas. Quando uma chave privada corporativa é comprometida ou um funcionário é alvo de engenharia social, os fundos de milhares de usuários podem ser drenados em minutos, sem que o código do protocolo tenha qualquer falha.
O problema não é o contrato — é a custódia
Segundo a CryptoSlate, um número pequeno de comprometimentos de infraestrutura foi responsável por definir o volume total de perdas do período — apesar da quantidade recorde de incidentes envolvendo contratos inteligentes. A concentração de fundos em plataformas centralizadas amplifica o impacto de cada falha bem-sucedida.
A tendência reacende o debate sobre a importância da autocustódia. Quando o usuário mantém suas chaves privadas fora de exchanges e plataformas de terceiros, ele elimina o risco de ser afetado por falhas sistêmicas de infraestrutura — ainda que não esteja completamente imune a outros vetores de ataque.
Leia tambem: como blindar suas criptomoedas contra roubos.
📰 Nota editorial
As informações e dados apresentados nesta reportagem são baseados em análise publicada originalmente pela CryptoSlate. O KriptoHoje não tem acesso à metodologia completa do levantamento e recomenda leitura crítica dos números apresentados.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Suas chaves, sua proteção — guarde fora das exchanges
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Hardware wallet: como funciona e para quem serveSaiba como dispositivos de armazenamento físico protegem seus ativos contra ataques online e falhas de exchanges.
⚠️ Maiores hacks da história do mercado criptoUma linha do tempo dos ataques mais devastadores ao setor, das exchanges centralizadas aos protocolos DeFi.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.