Setembro terminou com dois dos maiores hacks de criptomoedas do ano

Em setembro, os hacks de criptomoedas estabeleceram um novo recorde mensal para 2026, após a exploração da Bitget. O montante de fundos hackeados aumentou 462% em setembro em comparação com agosto. 

Um total de US$ 766,49 milhões foi roubado em diversos hacks em setembro, dos quais US$ 387,5 milhões vieram da Hack na Bitget, que também marcou o pico dos hacks no terceiro trimestre. O último mês superou inclusive o total de abril, quando o hack da KelpDAO elevou as perdas gerais para mais de US$ 648 milhões. 

Em setembro, os hacks variaram conforme o alvo e a técnica utilizados. A Exploração da Liquid Network resultou em US$ 320 milhões roubados, dos quais cerca de US$ 285 milhões foram devolvidos. Bitget e Liquid Network são agora os hacks número 1 e número 2 de 2026, superando as explorações anteriores da Drift Protocol, KelpDAO e LayerZero. 

Outro exploit notável foi o ataque contra uma Gnosis Safe, que foi front-run pelo bot Yoink e os fundos foram devolvidos. Outros hacks variaram entre US$ 3 milhões e US$ 7 milhões, mirando carteiras, pontes ou outros aplicativos Web3, com base nos dados da PeckShield.

No total, os hacks de setembro tiveram 13 exploits acima de US$ 500 mil, embora os principais ganhos tenham se concentrado nos maiores exploits. 

Após os hacks, os fundos são movidos dentro de horas e depois misturados em dias por meio de swaps em DEXs, do mixer Tornado Cash e de exchanges sem KYC. Em setembro, a atividade também mostrou trocas de fundos por Monero (XMR) e ZCash protegido (ZEC), indicando uma tentativa de aprofundar a privacidade.

Hacks de criptomoedas utilizam abordagens variadas

Os maiores exploits de criptomoedas ocorreram devido a chaves de carteira comprometidas, dando acesso aos hackers às hot wallets da Bitget. No entanto, os hacks foram extremamente variados no último mês, com uma grande parcela explorando infraestrutura Web3. 

Falhas na lógica de pontes, contratos e cunhagem ainda foram exploradas, possivelmente com a ajuda de IA. Manipulação descentralizada de preços e explorações de negociação também foram fontes de perdas menores. 

No geral, os hacks permaneceram em uma linha de base elevada nos últimos dois anos. Geralmente, mais hacks ativos coincidem com um mercado de alta. Os últimos dois anos de hacks mostraram que os ataques ocorrem independentemente do sentimento cripto. 

O principal objetivo dos hacks era acessar pontos de liquidez elevada. À medida que o uso da Web3 evoluiu, houve alvos suficientes de protocolos para drenar, seja por engenharia social ou explorações de lógica.

Os hacks cripto aumentaram sua incidência geral em setembro

Dados da Certik mostraram que os hacks cripto não apenas aumentaram seu total geral, mas também o número de incidentes. Analistas da Certik contaram 99 incidentes de segurança no último mês. 

As perdas totais no Q3 atingiram US$ 1,2 bilhão, um aumento de 53% em relação ao Q2, quando os hackers roubaram US$ 819,4 milhões. Para todo o trimestre, os incidentes saltaram 12,8%, totalizando 247 explorações. 

Para nativos de cripto, golpes eram praticamente inexistentes, representando apenas 1% de todas as explorações. O phishing ainda era um vetor de ataque forte, respondendo por mais de 11% dos incidentes no Q3. A análise detalhada dos incidentes mostra que a falha exige segurança e auditorias ainda mais rigorosas por parte dos protocolos, exchanges e outros participantes do ecossistema.

As cadeias mais atacadas continuaram sendo Ethereum e BNB Smart Chain, com ataques ocasionais em redes L2 de nicho como a Liquid. 

A Certik também observou uma grande mudança em 2026 em comparação aos anos anteriores. Mais ataques estão direcionados a pessoas físicas na Europa, com 39 incidentes no H1 de 2026, contra apenas 14 em 2025. Embora os ataques contra proprietários de cripto sejam extremamente raros em outras regiões, a Europa lidera as estatísticas de 'ataque da chave inglesa', pois os proprietários de cripto estão expostos devido aos requisitos de relatórios.