Exchange HitBTC coloca alerta de segurança pelos analistas da SlowMist
- A SlowMist emitiu um alerta de segurança público sobre a HitBTC após não receber nenhuma resposta sob o protocolo de divulgação responsável.
- O incidente segue respostas semelhantes de silêncio da Azbit e ICRYPEX nas últimas semanas.
- Os ataques relacionados a exchanges permanecem em número baixo, mas representam as maiores perdas, totalizando mais de US$ 1,8 bilhão em 2025.
A empresa de segurança blockchain SlowMist encontrou uma vulnerabilidade na exchange de criptomoedas HitBTC.
A empresa compartilhou o alerta no X no domingo, afirmando: “Identificamos uma vulnerabilidade crítica potencial e entramos em contato via DM antecipadamente sob divulgação responsável, mas ainda não recebemos uma resposta.”
A SlowMist também acrescentou que a exchange deve contatá-los “imediatamente para coordenar os próximos passos.”
Como a HitBTC respondeu à divulgação da ameaça de segurança?
Segundo os anúncios públicos recentes dos analistas de segurança da SlowMist, as exchanges não tendem a agir com o nível de urgência que se esperaria de custodiantes de fundos de usuários.
O mais recente envolvendo a HitBTC é pelo menos a terceira vez nas últimas semanas que a SlowMist divulgou publicamente avisos de segurança tentados após falhar em estabelecer contato com exchanges de criptomoedas.
Em dezembro, a empresa de segurança emitiu avisos semelhantes à Seychelles-registered Azbit e à exchange turca ICRYPEX Global, ambas que lidam com volumes de negociação diários significativos, mas falharam em reconhecer os avisos.
A HitBTC é uma das exchanges de criptomoedas mais antigas ainda em operação desde sua fundação em 2013. A plataforma, registrada nas Ilhas Virgens Britânicas, tem um volume de negociação de mais de US$ 110 milhões nas últimas 24 horas no momento da escrita. Mais de 250 criptomoedas e 800 pares de negociação estão disponíveis na exchange.
As preocupações com segurança são persistente
O relatório de segurança anual de 2025 da SlowMist documentou 200 incidentes de segurança resultando em perdas de aproximadamente US$ 2,935 bilhões, representando um aumento de 46% nos danos financeiros em comparação com o ano anterior, apesar de menos incidentes totais terem sido registrados em comparação com 2024.
De acordo com o relatório da SlowMist, “incidentes relacionados a exchanges totalizaram apenas 12, mas causaram perdas impressionantes de até USD 1,809 bilhão.”
Em comparação, os protocolos de finanças descentralizadas (DeFi) experimentaram 126 incidentes resultando em US$ 649 milhões em perdas.
De acordo com os dados compartilhados pela empresa de segurança Certik, cerca de US$ 117,8 milhões foram perdidos para explorações no espaço cripto apenas em dezembro de 2025 .
A mudança de contagens de incidentes mais altas para perdas individuais maiores mostra que esses ataques estão se tornando mais sofisticados e direcionados.
Analistas de segurança observam que grupos de hackers profissionalizados, incluindo atores patrocinados pelo estado com supostas ligações com a Coreia do Norte, estão passando de ataques oportunistas para operações sistemáticas em múltiplas etapas projetadas para extrair o máximo valor de alvos de alto perfil menos numerosos.
Como a Cryptopolitan reportou ontem, um usuário de cripto perdeu aproximadamente US$ 1,08 milhão em valor de Ethereum LBTC embrulhado no Aave (aEthLBTC) em um ataque de phishing após assinar uma assinatura de “permit” maliciosa.
Grandes empresas de IA, como Anthropic, OpenAI e Google, também relataram que criminosos estão explorando suas plataformas para orquestrar operações complexas de phishing, desenvolver software prejudicial e executar diversos ataques digitais. Especialistas em segurança alertam que os criminosos também estão produzindo áudios e vídeos falsos de líderes de empresas para enganar os funcionários e fazê-los revelar informações confidenciais.
Como as exchanges de cripto devem responder a avisos de ameaça?
Especialistas em segurança geralmente recomendam que as plataformas de criptomoedas estabeleçam pontos de contato claros para relatar vulnerabilidades, incluindo endereços de e-mail de segurança publicamente disponíveis e chaves públicas de longo prazo para comunicação criptografada. As diretrizes da indústria esperam que as partes afetadas respondam dentro de dois dias úteis do contato inicial.
Quando os pesquisadoresde segurança, como a SlowMist neste caso, lutam para estabelecer contato após múltiplas tentativas, eles não têm outra opção a não ser a divulgação pública para garantir a transparência, especialmente quando os fundos dos usuários enfrentam risco potencial.
A SlowMist construiu uma reputação de emprestar peso ao aparato de segurança blockchain.
A empresa ajudou a congelar ou recuperar aproximadamente US$ 19,29 milhões em fundos roubados durante 2025 através de sua rede de inteligência de ameaças e plataforma de análise MistTrack. Em 18 incidentes principais, cerca de US$ 387 milhões de US$ 1,957 bilhões em fundos roubados foram congelados ou recuperados, rendendo uma taxa de recuperação de 13,2%.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
