O segundo trimestre de 2026 se encaminha para ser o trimestre mais hackeado da história das criptomoedas

O segundo trimestre de 2026 ficará marcado como o pior trimestre da história em termos de violações de segurança em criptomoedas, superando qualquer outro período de três meses, segundo dados DeFiLlama. Até 22 de junho, foram registrados cerca de 83dent, o dobro do recorde anterior de frequência de ataques.

No entanto, o valor perdido ainda está abaixo das piores perdas do setor. O valor total dos ataques cibernéticos é estimado em aproximadamente US$ 775 milhões no segundo trimestre; embora seja um valor alto, ainda representa uma fração de alguns dos valores máximos registrados em determinados trimestres de anos anteriores.

A plataforma de inteligência de mercado de criptomoedas Unfolded descreveu o tipo de exploração que alimentou constantemente as más notícias durante o trimestre, escrevendo no X: "Em vez de algumas explorações de grande escala, tem sido um fluxo constante de ataques menores." 

O quarto trimestre de 2020 ainda detém o recorde de prejuízo em dólares, com US$ 3,56 bilhões.

Quais exploits foram responsáveis ​​pela maior parte dos danos ocorridos no segundo trimestre? 

A violação de segurança da KelpDAO, avaliada em US$ 293 milhões, e a exploração do Drift Protocol, avaliada em US$ 280 milhões, juntas, representaram mais de três quartos do total de fundos roubados no segundo trimestre. 

Ambos osdentocorreram em abril, mês que a CertiK confirmou ter sido um recorde, com perdas totais no setor em torno de US$ 651 milhões, distribuídas entre 28 e 30 ataques distintos.

As vulnerabilidades de ponte entre cadeias foram responsáveis ​​pelos ataques mais dispendiosos. Estima-se que as explorações relacionadas à ponte tenham causado perdas de US$ 351 milhões no segundo trimestre. 

A falha na ponte OFT da LayerZero, responsável pelodent com a KelpDAO, representou sozinha mais de 38% de todos os fundos roubados durante o trimestre.

dentde administrador comprometidas e manipulação de preços de tokens falsos representaram outros 37% das perdas. O roubo de chaves privadas foi responsável por cerca de 5,7%.

Qual foi a frequência de ataques a projetos de criptomoedas mês a mês?

Os relatórios mensais da CertiK mostram que ocorreram 58 incidentesdentabril, 60 em maio e 25 em junho até o momento, com mais de uma semana restante, de acordo com o DefiLlama tracrastreador. 

As perdas em dólares em maio foram bem menores, totalizando US$ 68,3 milhões nesses 60 incidentesdentsegundo a CertiK, reforçando o padrão de violações frequentes, porém de menor porte.

Junho já produziu diversas explorações notáveis, uma das quais foi a violação do Humanity Protocol, que resultou em um prejuízo de US$ 32 milhões devido a uma falha na chave privada em 8 de junho.tracinteligentes abandonados da Aztec Connect foram explorados duas vezes no intervalo de uma semana, com o primeirodent sendo uma violação de US$ 2,19 milhões em 14 de junho, seguida por um prejuízo separado de US$ 2 milhões em 17 de junho, conforme documentado Cryptopolitan . 

A Taiko confirmou em 22 de junho que atacantes exploraram seu mecanismo de verificação de ponte, causando um prejuízo de US$ 1,7 milhão. A PeckShield estimou a perda, e a Lookonchain traca transferência de 1,99 milhão de tokens TAIKO para a MEXC.

A exchange descentralizada Raydium perdeu US$ 1,34 milhão devido a um ataque falso à sua central de liquidez em 10 de junho.

tracobsoletos são agora um alvo crescente para hackers

tracinteligentes que as equipes de desenvolvimento abandonaram anteriormente estão voltando a ser notícia, mas não por bons motivos, já que os atacantes parecem ter voltado sua atenção para eles.

Os da Aztecdentatingiram consecutivos produtos que haviam sido descontinuados em 2022 e 2023, com controles administrativos renunciados na blockchain, não deixando nenhum mecanismo para correções de emergência, de acordo com a Aztec Labs.

Outro ataque que envolveutracobsoletos foi aquele que resultou na saída de US$ 2,1 milhões de um cofre legado vinculado à Thetanuts Finance em 15 de junho. 

O pesquisador de segurança Blockful.eth sinalizou esse padrão emergente no X, observando que várias vulnerabilidades haviam atingido "tracantigos com milhões de dólares ociosos" 

O que essa tendência significa para o restante de 2026?

As perdas acumuladas em 2026, de janeiro até o final de maio, chegaram a cerca de US$ 1,3 bilhão, de acordo com a CertiK. Osdentde junho estão aumentando esse total, e o trimestre ainda está em andamento.

A tendência recente de ataques de menor valor monetário marca uma mudança em relação aos anos anteriores, quando uma única exploração de ponte ou violação de exchange podia resultar em prejuízos de bilhões. 

Os ataques frequentes agora visam o acesso administrativo, a infraestrutura de pontes e o código abandonado, diferentemente do que costumava ser um evento catastrófico ocasional no passado.

No entanto, as capacidades de resposta melhoraram, sendo odent com a KelpDAO em abril um exemplo notável. O Conselho de Segurança da Arbitrum congelou US$ 71 milhões dos fundos do atacante da KelpDAO usando poderes de emergência, conforme relatado Cryptopolitan .