Hacks cripto aumentam no Q1 2025: $1.63B roubados, alta de 131% ano a ano

O primeiro trimestre de 2025 viu um aumento nos ataques de criptomoedas, quando os hackers saíram com $1,63 bilhão em mais de 60 incidentes.

Este é um crescimento de 131% em relação aos $706 milhões perdidos no Q1 de 2024, de acordo com as estatísticas fornecidas por PeckShieldAlert.

Março de 2025 concluiu o trimestre com 20 hacks cripto relatados que resultaram em perdas de $33,46 milhões. Um dos desenvolvimentos mais positivos durante o mês foi a recuperação de 90% dos fundos de um hack de $5 milhões que afetou o protocolo 1inch.

Abracadabra teve a maior perda em março

Março de 2025 foi marcado por ataques direcionados contínuos contra plataformas e protocolos de criptomoedas. De acordo com as figuras, a Abracadabra.money suportou a maior perda de $13 milhões. Ela sozinha contribuiu com quase 39% do total de roubos de criptomoedas no mês.

A segunda maior foi o hack que atingiu o protocolo Zoth, com hackers roubando $8,32 milhões. O protocolo 1inch teve um hack de $5 milhões. No entanto, as equipes de segurança recuperaram 90% desses fundos. Hyperliquid e WeKey completaram o top cinco das vítimas, perdendo $4 milhões e $700.000, respectivamente.

As estatísticas da CertiK Alert dão mais detalhes sobre os eventos de março, que indicam que quase $28,8 milhões foram perdidos por meio de explorações, hacks e golpes. A empresa de análise relatou ainda que cerca de $4,5 milhões das perdas totais do mês originaram-se de ataques de phishing.

A PeckShield monitorou vários fluxos de fundos, como 193 ETH, 1.014,5 BTC, 368 SOL, 205,8 XRP e 381,05 BNB transferidos pelos atacantes em várias redes de criptomoedas. O relatório da CertiK omite um roubo de $32 milhões relatado de um usuário da Coinbase. Este evento foi monitorado separadamente de explorações em nível de protocolo.

#PeckShieldAlert O Q1 de 2025 testemunhou mais de 60 hacks cripto, resultando em perdas totais de $1,63B, um aumento de 131% ano a ano em comparação com $706M no Q1 de 2024.

Março de 2025 registrou 20 hacks cripto, resultando em perdas de $33,46M, incluindo um hack de $5M que afetou #1inch, que foi recuperado em 90%.… pic.twitter.com/Pg3fHpUvUp

— PeckShieldAlert (@PeckShieldAlert) Abril 1, 2025

Q1 2025 perdeu $1.63 bilhão no total

O primeiro trimestre de 2025 registrou perdas totais de $1,63 bilhão. Este total superou as perdas anuais em muitos anos passados. O aumento de 131% ano a ano em relação aos $706 milhões do Q1 de 2024 indica que os atacantes estão descobrindo novos métodos para tirar vantagem, apesar dos avanços na segurança da indústria.

Janeiro de 2025 começou o trimestre com $87,93 milhões em perdas em vários incidentes. Fevereiro experimentou um grande aumento para $1,51 bilhão. Este foi o mês mais caro do trimestre, de longe. Março melhorou um pouco com $33,46 milhões em perdas. O número de ataques bem-sucedidos ainda era alto em 20 incidentes individuais.

Uma análise dos tipos de ataque indica que as vulnerabilidades de código foram o principal ponto de entrada para os atacantes. As vulnerabilidades de código foram responsáveis por $14,47 milhões em perdas apenas em março, com base nos dados da CertiK. A comprometimento de carteiras ficou em segundo lugar com $8,85 milhões. Isso foi seguido por problemas de controle de acesso em $6,47 milhões e ataques de phishing em $4,54 milhões.

#AlertaEstatísticasCertiK 🚨

Combinando todos os incidentes de março, confirmamos ~$28,8M perdidos em explorações, hacks e golpes após ~$4,8m serem retornados no incidente do Resolver 1inch.

~$4.5M do total é atribuído ao phishing.

Os valores excluem o roubo relatado de ~$32m de um… pic.twitter.com/Q2BHujUJpk

— CertiK Alert (@CertiKAlert) Março 31, 2025

Os protocolos DeFi sofreram mais com os ataques, com $27,07 milhões perdidos em março. Projetos NFT perderam $7,12 milhões, e ataques a pontes perderam $278.452. Moedas meme e tokens deflacionários perderam quantias menores, mas significativas, de $210.150 e $138.189, respectivamente.

Esforços de recuperação têm resultados mistos

Entre os principais eventos relatados pela CertiK durante março, o protocolo MM foi explorado mais, com $12,9 milhões. Isso foi seguido de perto por Zoth ($8,45 milhões), TrueHarvester ($5,3 milhões), WebyDo ($737.321) e SA-Trading ($328.512).

Os esforços de recuperação têm sido mistos. A melhor notícia veio do hack do 1inch Resolver. Foi nesse caso que as equipes de segurança conseguiram recuperar cerca de 90% dos US$ 5 milhões que haviam sido roubados. Ataques de phishing foram prevalentes durante março, o que viu um aumento nesses esquemas de engenharia social. De acordo com dados da CertiK, os ataques de phishing custaram US$ 4,5 milhões em perdas apenas no mês de março.

Os ataques de empréstimo flash (flash loan) testemunharam flutuações durante o trimestre, com um aumento em fevereiro seguido por uma queda em março. O valor recuperado das vítimas foi pouco em março em comparação com as perdas totais. De acordo com as informações, apenas US$ 4,8 milhões foram recuperados dos US$ 33,7 milhões roubados aproximadamente. Isso equivale a uma taxa de recuperação de cerca de 14%.