Setembro terminou com dois dos maiores hacks de criptomoedas do ano

Em setembro, os ataques a criptomoedas estabeleceram um novo recorde mensal para 2026, após a exploração da Bitget. O valor dos fundos hackeados aumentou 462% em setembro em comparação com agosto. 

Um total de US$ 766,49 milhões foi roubado em vários ataques em setembro, dos quais US$ 387,5 milhões vieram da Hack na Bitget. O mês passado também foi o pico das explorações do terceiro trimestre. O último mês superou inclusive o total de abril, quando o ataque à KelpDAO elevou as perdas gerais para mais de US$ 648 milhões. 

Em setembro, os ataques variaram conforme o alvo e a técnica. A Exploração da Liquid Network roubou US$ 320 milhões, dos quais cerca de US$ 285 milhões foram devolvidos. Bitget e Liquid Network são agora os ataques número 1 e número 2 de 2026, superando as explorações anteriores da Drift Protocol, KelpDAO e LayerZero. 

Outra exploração notável foi o ataque contra uma Gnosis Safe, o que foi front-run pelo bot Yoink e os fundos foram devolvidos. Outros hacks variaram entre $3M e $7M, mirando carteiras, pontes ou outros aplicativos Web3, com base em dados de PeckShield.

No total, os hacks de setembro tiveram 13 explorações acima de $500K, embora a maior parte dos lucros tenha vindo das maiores explorações. 

Após os hacks, os fundos são movidos dentro de horas e depois misturados em dias por meio de swaps em DEXs, do mixer Tornado Cash e de exchanges sem KYC. Em setembro, a atividade também mostrou trocas de fundos por Monero (XMR) e ZCash protegido (ZEC), indicando uma tentativa de aprofundar a privacidade.

Hacks cripto utilizam abordagens variadas

As maiores explorações cripto ocorreram devido a chaves de carteira comprometidas, dando acesso aos hackers às hot wallets da Bitget. No entanto, os hacks foram extremamente variados no último mês, com uma grande parcela explorando infraestrutura Web3. 

Falhas na lógica de pontes, contratos e cunhagem ainda foram exploradas, possivelmente com ajuda de IA. Manipulação descentralizada de preços e explorações de negociação também foram fontes de perdas menores. 

No geral, os hacks permaneceram em uma base elevada nos últimos dois anos. Geralmente, hacks mais ativos coincidem com um mercado de alta. Os últimos dois anos de hacks mostraram que ataques ocorrem independentemente do sentimento do cripto. 

O principal objetivo dos hacks era acessar pontos de liquidez elevada. À medida que o uso da Web3 evoluiu, houve alvos suficientes de protocolos para serem drenados por meio de engenharia social ou explorações de lógica.

Os hacks de criptomoedas aumentaram sua incidência geral em setembro

Dados da Certik mostraram que os hacks de criptomoedas não apenas aumentaram seu total roubado, mas também o número de incidentes. Analistas da Certik contabilizaram 99 incidentes de segurança no último mês. 

As perdas totais no Q3 atingiram US$ 1,2 bilhão, um aumento de 53% em relação ao Q2, quando os hackers roubaram US$ 819,4 milhões. Para todo o trimestre, os incidentes saltaram 12,8%, totalizando 247 explorações. 

Para nativos do cripto, as fraudes eram praticamente inexistentes como ameaça, representando apenas 1% de todas as explorações. O phishing ainda foi um vetor de ataque forte, respondendo por mais de 11% dos incidentes no Q3. A análise detalhada dos incidentes mostra que é necessário implementar segurança e auditorias ainda mais rigorosas por parte dos protocolos, exchanges e outros participantes do ecossistema.

As cadeias mais atacadas continuaram sendo Ethereum e BNB Smart Chain, com ataques ocasionais a redes L2 de nicho como a Liquid. 

A CertiK também observou uma grande mudança em 2026 em comparação aos anos anteriores. Mais ataques estão direcionados a pessoas físicas na Europa, com 39 incidentes no primeiro semestre de 2026, contra apenas 14 em 2025. Embora ataques contra proprietários de criptomoedas sejam extremamente raros em outras regiões, a Europa lidera as estatísticas de 'ataques de tortura', pois os proprietários de criptoativos ficam expostos devido aos requisitos de relatórios.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.