20 grandes exploits de criptomoedas por $127M relatados em setembro
- As explorações de criptomoedas totalizaram cerca de $127M em setembro.
- Os ataques acumularam US$ 307 milhões no último trimestre, com base em ataques de pequeno a médio porte, e US$ 2,55 bilhões foram roubados em 2025 até o momento.
- A atividade da Tornado Cash aumentou no terceiro trimestre, à medida que antigos e novos exploradores se apressaram para lavar e ocultar fundos.
Os exploits de criptomoedas em setembro diminuíram 22%, totalizando um roubo de $127M. Houve cerca de 22 grandes hacks contra vários protocolos e carteiras pessoais relatados durante o mês.
Os exploits de criptomoedas em setembro diminuíram em comparação com os níveis do mês anterior. Apesar disso, as perdas do período atingiram $127M, provenientes de 20 grandes hacks.
Com base nas estatísticas da Peckshield, setembro foi um mês relativamente lento para hackers, após o roubo de $163M em agosto. No geral, hacks e explorações são mais raros, embora alguns dos ataques sejam mais sofisticados.
Exploits de criptomoedas visaram vulnerabilidades de contratos inteligentes
O hack mais proeminente do mês foi o UXLink, com perdas estimadas de $44M a $48M. O hack também foi uma dupla perda, pois o explorador caiu em outro golpe de phishing, como Cryptopolitan reportou.
A DEX da SwissBorg, perdendo mais de $41M, também esteve entre os maiores hacks do mês.
As perdas descentralizadas foram menores, embora um único usuário tenha perdido $13,5M em um exploit de phishing. Os fundos foram posteriormente recuperados. Protocolos menores como Yala e GriffAI perderam mais $10,64M no total.
Os dois últimos meses mostraram que os hackers estavam prontos para dar uma olhada detalhada nas falhas nos contratos inteligentes. Ataques contra infraestrutura descentralizada incluíram cunhagem não autorizada de tokens, dados de preço defeituosos e saques não autorizados de stablecoins.
Alguns dos exploits se assemelharam a atividades anteriores de hackers da RPC, pois os fundos foram trocados por ETH e imediatamente misturados.
Em setembro, o espaço cripto entrou em pânico total após o hack de um dos principais pacote npm repositórios. No entanto, o hack acabou roubando pouco mais de $1.000 em criptomoedas antes que os aplicativos fossem corrigidos com pacotes npm seguros.
Apesar disso, os ataques à cadeia de suprimentos ainda eram uma ameaça, especialmente para exchanges centralizadas.
O roubo de criptomoedas retornou em 2025
No total, todo o Q3 teve cerca de $307M roubados através de exploits de vários tamanhos. No ano até agora, os hacks totalizam mais de $2,55B, incluindo o exploit da Bybit.
As técnicas estão mudando, com uma mistura de front-ends maliciosos, drenadores de carteiras e exploits deliberados de contratos inteligentes. No Q3, o total foi resultado de hacks de médio ou pequeno porte. Durante todo o trimestre, o hack da exchange BTCTurk por $54M foi o maior evento.
O terceiro trimestre passou sem um grande hack de exchange, possivelmente sinalizando melhor segurança ou uma mudança no foco dos hackers. Enquanto as exchanges centralizadas cooperam com as autoridades, o hacking em protocolos Web3 e DeFi é mais difícil de rastrear.
Com base nas previsões da Polymarket, as chances de outro hack de $100M ou mais são relativamente pequenas. No entanto, o evento cisne negro pode imediatamente influenciar o previsões no Polymarket.
Mesmo com a atividade de hacking mais lenta, as carteiras de exploits estão ocupadas lavando seus fundos. No último trimestre, depósitos e saques na Tornado Cash aceleraram, triplicando desde seus mínimos em junho.
A falta de hacks em grande escala pode, portanto, ser uma questão de sorte, pois as exchanges operam principalmente com plataformas semelhantes e têm as mesmas vulnerabilidades. Os roubos de contas de mídia social diminuíram no Q3 após campanhas anteriores em massa contra influenciadores.
Recentemente, a BNBChain teve sua conta hackeada, mas isso resultou apenas em perdas de $13,000 de um site de airdrop falso.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
