Setor de cripto relata menor perda mensal para ataques desde março de 2025

Fevereiro de 2026 terminou com a menor figura registrada em perdas mensais de golpes de criptomoedas desde março de 2025 em US$ 37,7 milhões, apesar do aumento dos golpes de envenenamento de endereços. 

O setor de criptomoedas frequentemente sofre ataques de atores mal-intencionados que visam ambientes ricos em liquidez com táticas de engenharia social e phishing, mas apesar dessas ameaças sofisticadas, Fevereiro 2026 formalmente terminou com as menores perdas mensais para ciberataques e explorações em quase um ano. 

A perda de US$ 37,7 milhões de fevereiro foi notavelmente menor do que em outros meses, pois não houve grandes incidentes para aumentar o total.  

Principais explorações de cripto em fevereiro 2026 

A perda de US$ 37,7 milhões de fevereiro foi distribuída entre vários incidentes notáveis. A maior exploração confirmada envolveu o token SOF, que perdeu US$ 10,5 milhões. Isso foi seguido de perto pelo hack da ponte IoTeX, que analistas de segurança da Halborn e PeckShield explicaram envolveu o comprometimento de uma chave privada da ponte cross-chain ioTube, levando a uma perda de aproximadamente US$ 8,9 milhões. 

Os fundadores do IoTeX inicialmente estimaram que a perda seria menor, em torno de US$ 2 milhões, mas os dados on-chain confirmaram um roubo maior em vários ativos, incluindo USDC e WBTC.

Também em fevereiro, Foom, Ploutos e CrossCurve perderam US$ 2,2 milhões, US$ 2,1 milhão e US$ 1,4 milhão, respectivamente. Apenas incidentes de phishing representaram cerca de US$ 8,5 milhões do total mensal. 

As perdas caíram, a frequência aumentou

Em 2025, as médias mensais de perdas de criptomoedas foram fortemente afetadas por incidentes individuais massivos, como o hack da Bybit em fevereiro de 2025, que viu cerca de US$ 1,5 bilhão em Ethereum roubados pelo Grupo Lazarus, ligado à Coreia do Norte. 

E assim, em 2026, sem uma perda registrada de um bilhão de dólares para aumentar os totais, a segurança subjacente dos ecossistemas DeFi e de exchanges parece mais estável, mesmo enquanto ataques menores e mais direcionados continuam a atormentar usuários individuais.

Embora o valor total em dólares roubado tenha caído, a frequência do envenenamento de endereços está atingindo recordes históricos. O Cryptopolitan recentemente reportou que um trader perdeu US$ 600.000 em 17 de fevereiro de 2026, após cair vítima exatamente dessa tática. 

Em um ataque de envenenamento de endereço, um golpista monitora a blockchain por carteiras ativas. Uma vez que encontra um alvo, ele envia uma transação minúscula de valor zero para essa carteira usando um “endereço vanidade” gerado para parecer quase idêntico a um que a vítima usou recentemente. 

A maioria dos usuários de cripto verifica endereços verificando apenas os primeiros e os últimos caracteres. Os golpistas usam ferramentas de código aberto como Profanity para criar endereços onde os primeiros e os últimos cinco caracteres correspondem aos contatos regulares da vítima. 

Como muitas carteiras abreviam o meio de um endereço com reticências (…), o endereço falso parece perfeito à primeira vista. O objetivo do atacante é “envenenar” o histórico de transações da vítima para que, na próxima vez que o usuário for copiar seu próprio endereço ou o de um amigo para uma transferência, ele acidentalmente copie o endereço do golpista em vez disso.

As empresas de segurança agora estimam que mais de um milhão de tentativas de envenenamento de endereços ocorrem todos os dias apenas na rede Ethereum. As atualizações recentes na rede Ethereum, como a atualização Fusaka no final de 2025, reduziram as taxas de transação, tornando significativamente mais barato para os atacantes enviar spam para milhares de carteiras com essas transações envenenadas. 

Em dezembro de 2025, outro trader perdeu US$ 50 milhões em USDT após copiar um endereço falso de seu histórico apenas minutos após enviar uma transação de teste bem-sucedida de US$ 50.

Especialistas visam vetores de envenenamento de endereços

CZ, o ex-CEO da Binance, sugeriu recentemente que todas as carteiras de cripto devem incluir um recurso que verifica automaticamente se um endereço de destino é um “endereço envenenado” conhecido e bloqueia o usuário de enviar fundos para ele. 

Outros desenvolvedores estão explorando avaliações de risco pré-execução, que simulam uma transação e mostram ao usuário um resumo claro e legível por humano de para onde o dinheiro está indo antes que eles o enviem. 

Para o usuário médio, os especialistas recomendam salvar endereços frequentes no livro de endereços integrado de sua carteira em vez de copiá-los do histórico de transações. 

A lista de permissões (whitelisting) deve ser ativada nas exchanges para que os fundos sejam enviados apenas para endereços pré-aprovados. Os usuários também são incentivados a verificar cada único caractere de um endereço ou usar nomes do Ethereum Name Service (ENS).