Relatório da Kerberus Alerta que a Proteção em Tempo Real Atrasa à Medida que os Golpes Direcionados a Humanos Aumentam

pedido complementar um novo relatório da indústria lançado esta semana mostra que os ataques direcionados a humanos – em vez de vulnerabilidades técnicas – são responsáveis pela maioria das perdas na Web3, apesar dos níveis recorde de gastos com segurança em todo o setor.

O relatório, O Fator Humano: Por Que a Proteção em Tempo Real é a Camada Ausente na Segurança da Web3, publicado pela empresa de segurança Kerberus, estima que mais de US$ 3,1 bilhões foram roubados por meio de hacks e golpes entre janeiro e junho de 2025. Desse total, mais de US$ 600 milhões vieram de incidentes de phishing, comprometimento de carteiras e engenharia social que visaram os usuários diretamente, em vez de explorar o código da blockchain.

Os números incluem a violação da exchange Bybit de US$ 1,46 bilhão, o maior roubo de criptomoedas até hoje. A Kerberus observa que, mesmo excluindo o incidente da Bybit como um outlier, os ataques direcionados a humanos permanecem uma fonte significativa de perdas em todo o ecossistema.

O relatório destaca o que a Kerberus descreve como uma falha fundamental na alocação de recursos em todo o setor de segurança Web3. De acordo com a análise da empresa, a maioria dos gastos em segurança ainda flui para ferramentas que operam antes de um ataque ocorrer – como auditorias e testes de vulnerabilidade – ou depois que os fundos já foram roubados, incluindo forense e resposta a incidentes. A Kerberus argumenta que isso deixa uma lacuna crítica durante a curta janela em que os usuários aprovam transações, um momento que os atacantes exploram cada vez mais porque permanece amplamente indefeso. Apesar das perdas crescentes associadas a phishing, drenadores de carteiras e engenharia social, a proteção em tempo real ainda representa apenas uma pequena parte das soluções disponíveis.

Principais conclusões do relatório

De acordo com a pesquisa:

• 44% dos roubos de criptomoedas decorrem da má gestão das chaves privadas.
• 60% das violações mais amplas de cibersegurança envolvem erro humano.
• 90% dos contratos inteligentes explorados haviam passado por auditorias de segurança antes de serem atacados.
• As taxas de clique em phishing permanecem entre 7–15%, mesmo após o treinamento de segurança.

O relatório sugere que esses padrões continuam porque a maior parte dos gastos em segurança Web3 é direcionada à auditoria de código e à análise pós-incidente, enquanto os atacantes se concentram cada vez mais em manipular os usuários durante as interações com carteiras.

A equipe de liderança da Kerberus observa que a maioria das ferramentas existentes funciona totalmente fora da janela de transação. Esses sistemas desempenham um papel importante na proteção do código e na análise de violações, mas não interpretam a intenção do usuário nem escaneiam transações em tempo real no nível da carteira. A Kerberus aponta que oferecer esse tipo de proteção requer uma infraestrutura sofisticada de detecção em tempo real, capaz de executar varreduras profundas em menos de um segundo sem interromper a experiência do usuário — um desafio tecnicamente exigente que explica por que apenas uma pequena minoria de provedores oferece atualmente defesas verdadeiramente em tempo real.

A proteção em tempo real permanece limitada

A Kerberus analisou 61 provedores de segurança Web3 ativos e constatou que:

• 87% operam de forma preventiva, focando em auditorias ou forense pós-incidente
• Apenas 13% fornecem defesas em tempo real, em nível de transação, que podem bloquear ações maliciosas antes da aprovação.

O relatório afirma que essa distribuição ajuda a explicar por que as perdas permanecem altas mesmo com o aumento do número de soluções “em tempo real”: muitos provedores comercializam recursos em tempo real, mas poucos oferecem o bloqueio de transações no nível da carteira.

Exemplos citados no relatório

Um caso destacado envolve um investidor americano que perdeu US$ 330 milhões em Bitcoin após ser manipulado em um ataque de engenharia social por telefone, apesar de manter seus fundos seguros por anos. Outra seção aponta para sites comprometidos, contas de redes sociais invadidas e servidores do Discord manipulados como canais crescentes para esquemas de drenagem de carteiras.

Implicações para o setor

Os autores argumentam que o modelo atual — no qual os usuários são esperados para avaliar riscos independentemente, verificar links e reconhecer tentativas de phishing — cria pontos de falha previsíveis. Eles observam que os frequentes avisos de segurança podem levar à “fadiga de alerta”, tornando os usuários mais propensos a aprovar transações maliciosas.

O relatório conclui que a adoção mais ampla da triagem automatizada de transações em tempo real é crucial para reduzir as perdas e apoiar o uso mainstream das plataformas Web3.