Hackers de criptomoedas roubam US$ 169 milhões de 34 protocolos DeFi no primeiro trimestre: DefiLlama

Hackers de criptomoedas roubaram mais de US$ 168,6 milhões em criptomoedas de 34 protocolos de finanças descentralizadas no primeiro trimestre de 2026, uma queda significativa em relação ao mesmo período do ano passado, de acordo com dados da DefiLlama. 

O comprometimento de US$ 40 milhões da chave privada da Step Finance em janeiro foi o maior ataque do trimestre, mostram os dados, seguido por uma manipulação de contrato inteligente que drenou US$ 26,4 milhões em ether (ETH) da Truebit em 8 de janeiro. O terceiro maior foi um comprometimento de chave privada visando a emitente de stablecoin Resolv Labs em 21 de março.

O número trimestral é baixo considerando que o setor viu US$ 1,58 bilhão roubados no primeiro trimestre de 2025, com a maior parte vindo da exploração de US$ 1,4 bilhão da Bybit. Entretanto, especialistas alertam que os ataques em cripto não estão ligados a períodos específicos dentro de um ano.

Os primeiros três meses de 2026 registraram menos roubos em comparação ao mesmo período do ano anterior.  Fonte: DefiLlama

Hackers são mais ativos quando o setor está em alta

Nick Percoco, diretor de segurança da exchange de criptomoedas Kraken, disse à Cointelegraph que a atividade cibercriminosa em cripto costuma aumentar em ciclos de mercado e eventos, em vez de períodos fixos.

Os agentes de ameaça também são atraídos para áreas onde a liquidez está concentrada, o que significa que picos de ataques geralmente seguem onde o valor está sendo acumulado mais rapidamente, segundo Percoco.

“Mercados em alta, grandes lançamentos de produtos e fases de crescimento acelerado criam condições mais atraentes para atacantes, pois mais valor está em jogo e novas infraestruturas podem introduzir riscos”, afirmou.  

“Dito isso, os ataques não se limitam apenas a esses períodos. Vulnerabilidades podem ser exploradas em qualquer ambiente de mercado, especialmente em sistemas complexos ou em rápida evolução, ressaltando que a segurança em cripto deve ser contínua.”

Atacantes de cripto representam uma “mistura ampla e evolutiva”

Agentes ligados à Coreia do Norte têm sido uma ameaça persistente tanto para investidores de cripto quanto para empresas nativas de Web3. 

Hackers afiliados à organização foram suspeitos de vários ataques, incluindo o ataque de quarta-feira ao Drift Protocol, uma exchange descentralizada de criptomoedas que perdeu cerca de US$ 285 milhões devido a um vazamento de chave privada.

Relacionado: Tokens de cripto hackeados caem 61% em média e raramente se recuperam, diz relatório da Immunefi

Percoco afirmou que o cenário de ameaças é uma mistura de agentes com diferentes níveis de sofisticação, grupos altamente coordenados que visam infraestruturas centrais, redes de cibercriminosos organizados e hackers oportunistas que procuram por fragilidades em contratos inteligentes e sistemas voltados para os clientes.

“É uma mistura ampla e evolutiva, mas no fim das contas eles estão focados no mesmo objetivo: valor global, líquido e acessível. O direcionamento raramente é totalmente aleatório. Em muitos casos, os atacantes são deliberados ao avaliar infraestrutura, código, controles de acesso e até mesmo comportamento humano,” explicou.

“Ao mesmo tempo, a transparência do cripto torna mais fácil para agentes oportunistas identificarem fragilidades conforme elas surgem. Os alvos mais atraentes tendem a ser aqueles que combinam grandes concentrações de valor, complexidade técnica e lacunas na segurança operacional.”

Especialistas em segurança disseram anteriormente ao Cointelegraph que 2026 provavelmente verá um aumento em furtos sofisticados de credenciais, engenharia social e ataques impulsionados por IA. 

Revista: Todos os 21 milhões de Bitcoin estão em risco devido a computadores quânticos