CertiK prevê uma "guerra sem fim" com hackers de criptomoedas após roubo de US$ 2,5 bilhões

A empresa de segurança blockchain CertiK alertou que o setor de criptomoedas enfrenta uma "guerra sem fim" contra hackers, após relatar roubos de quase US$ 2,5 bilhões em ativos digitais durante o primeiro semestre de 2025.

Ronghui Gu, professor de ciência da computação na Universidade de Columbia e cofundador da CertiK, afirmou que o setor está em um “conflito assimétrico com os cibercriminosos”. Ele mencionou que os atacantes precisam apenas encontrar uma única falha para causar grandes danos, enquanto os defensores devem proteger milhões de linhas de código em protocolos descentralizados.

“Enquanto houver um ponto fraco ou alguma vulnerabilidade, mais cedo ou mais tarde eles serão descobertos por esses atacantes”, disse Gu durante um evento na plataforma X na última sexta-feira. “Então é uma guerra sem fim.”

O cofundador da CertiK afirmou que as defesas de cibersegurança estão melhorando a cada dia, mas os hackers estão se tornando mais sofisticados. Ele alertou ainda que o valor dos ativos digitais roubados em 2026 ainda pode atingir a marca de bilhões de dólares.

Relatório da Hack3d: Bilhões roubados no primeiro semestre de 2025

Em seu relatório Hack3d mais recente, divulgado na terça-feira, a CertiK estimou que US$ 2,4 bilhões foram perdidos em 344 incidentesdento primeiro semestre de 2025.

A invasão de carteiras digitais foi o tipo de ataque mais prejudicial, com 34 incidentesdentem perdas superiores a US$ 1,7 bilhão. O phishing ficou em segundo lugar em valor total roubado, com os atacantes arrecadando mais de US$ 410 milhões em 132dent.

Embora as invasões de carteiras digitais tenham resultado nas maiores perdas financeiras, o phishing foi responsável pelo maior número de ataques até agora neste ano.

A CertiK afirmou que Ethereum é o principal alvo de hackers, tendo sofrido 175dentnos primeiros seis meses do ano, resultando em perdas de mais de US$ 1,6 bilhão devido a ataques, golpes e explorações de vulnerabilidades.

O relatório também mostrou que apenas uma fração dos fundos roubados foi recuperada. Dos quase US$ 2,5 bilhões perdidos, apenas US$ 187 milhões foram devolvidos, resultando em perdas totais ajustadas de mais de US$ 2,28 bilhões.

Em média, cadadent de segurança causou perdas de US$ 7,1 milhões, embora a perda mediana por caso tenha sido significativamente menor, de US$ 89.026.

Para alívio da comunidade cripto, que enfrentava números alarmantes de roubos, a CertiK informou que as perdas diminuíram no segundo trimestre de 2025. Um total de US$ 801 milhões foi roubado em 144dent, uma redução de 52,1% em relação ao primeiro trimestre do ano. O número de casos também caiu, com 59denta menos relatados.

O phishing continuou sendo o principal vetor de ataque no segundo trimestre, responsável por quase US$ 395 milhões em perdas decorrentes de 52 casos. Vulnerabilidades de código vieram em seguida, com quase US$ 236 milhões perdidos em 47dent.

CertiK: Hackers se aproveitam da natureza humana

Gu disse aos ouvintes que, embora todos os protocolos estejam trabalhando para fortalecer suas defesas, os atacantes estão explorando as vulnerabilidades do comportamento humano. Ele argumentou que os hackers exploram brechas psicológicas para contornar as barreiras tecnológicas.

“Digamos que seu protocolo ou blockchain de camada 1 se torne mais seguro”, disse Gu. “Então eles podem visar os seres humanos por trás disso. As pessoas que possuem a chave privada e assim por diante.”

A análise da CertiK para 2024 revelou que quase metade de todos osdentde segurança no setor de criptomoedas estavam ligados a problemas operacionais, como o comprometimento de chaves privadas.

Este ano, hackers têm usado técnicas de engenharia social para enganar vítimas e levá-las a clicar em links fraudulentos ou a assinar transações maliciosas, o que pode expor chaves privadas e esvaziar carteiras digitais.

A Coinbase estava entre as empresas de criptomoedas que caíram em um golpe de engenharia social, que resultou em um prejuízo de mais de US$ 300 milhões, Cryptopolitan conforme revelado em maio.