Cripto : Um trimestre recorde de ataques, nunca antes visto

O mercado cripto termina o segundo trimestre de 2026 sob extrema pressão. Cerca de 775 milhões de dólares foram roubados em 85 incidentes, um recorde em termos de frequência. Dois ataques principais concentraram a maior parte das perdas, enquanto a DeFi viu seu valor total bloqueado cair para perto de 70 bilhões de dólares.

85 ataques contabilizados em três meses

O segundo trimestre registrou 85 incidentes cripto, contra 36 nos três primeiros meses do ano. Essa explosão coloca o período no topo do ranking histórico em número de ataques. Desde janeiro, os hacks cripto já afetaram 121 protocolos ou plataformas.

As perdas acumuladas do trimestre chegam a cerca de 775 milhões de dólares. No total do ano, cerca de 942 milhões de dólares teriam sido roubados. O valor é alto, mas não ultrapassa certos recordes financeiros dos ciclos anteriores.

A distinção conta. O segundo trimestre de 2026 não é necessariamente o mais custoso da história em dólares. Aparece sobretudo como o mais intenso. Os ataques se multiplicam, mesmo quando cada um deles não gera uma perda gigantesca.

Essa frequência instala um clima de insegurança permanente. Os usuários não enfrentam mais um incidente isolado. Veem os alertas se sucederem, as retiradas aumentarem e a confiança se fragilizar semana após semana.

Dois ataques cripto esmagam as estatísticas

Drift Protocol e KelpDAO representam por si só perto de 577 milhões de dólares em perdas. Os dois ataques ocorreram em abril, com poucas semanas de intervalo. Concentram assim a maioria dos fundos roubados no segundo trimestre.

Drift Protocol perdeu cerca de 285 milhões de dólares. Segundo os investigadores, a operação teria se baseado em vários meses de engenharia social. Os atacantes teriam conquistado a confiança dos membros do projeto antes de obter autorizações administrativas ocultas em transações aparentemente comuns.

Esse método mostra uma evolução do risco cripto. O código não é mais o único alvo. Os hackers atacam as equipes, os procedimentos internos e as pessoas capazes de validar operações sensíveis.

O ataque à KelpDAO ocorreu em 18 de abril. Cerca de 292 milhões de dólares em rsETH foram criados ou transferidos fraudulentamente após a comprometimento de uma infraestrutura de verificação ligada à ponte LayerZero.

Nesse caso, o problema não veio diretamente de uma falha clássica em um smart contract. Os atacantes manipularam elementos fora da cadeia usados para confirmar mensagens entre redes. O sistema aceitou então uma operação que nunca deveria ter sido validada.

A DeFi perde bilhões e a confiança recua

O valor total bloqueado na DeFi caiu de cerca de 115 bilhões de dólares em janeiro para perto de 70 bilhões no final de junho. Isso representa uma queda próxima de 39% em apenas seis meses. Os ataques não explicam sozinhos toda essa retração. A queda dos preços cripto reduz mecanicamente o valor em dólares dos ativos depositados. Os investidores também movem seus capitais para stablecoins, produtos tokenizados ou estratégias menos expostas.

No entanto, a repetição dos ataques acelera as retiradas. Após o incidente KelpDAO, a TVL da Aave caiu fortemente. Os usuários preferiram retirar seus fundos a esperar para conhecer a extensão real do risco.

A situação permanece menos brutal do que durante a crise 2021-2022. O mercado cripto agora dispõe de mais stablecoins, produtos derivados e ativos do mundo real tokenizados. Portanto, os capitais nem sempre desaparecem. Eles se movem para outros segmentos.

Essa diversificação, porém, não protege todas as redes. Entre os grandes ecossistemas DeFi, somente Tron e Hyperliquid teriam registrado crescimento desde janeiro. Várias outras cadeias apresentam quedas muito importantes.

O segundo trimestre não marca o desaparecimento da DeFi. Impõe, entretanto, um exame mais rigoroso de suas bases. Sem proteção melhor das equipes e infraestruturas, cada novo produto aumenta também a superfície de ataque. A pressão internacional, notadamente a retaliação do G7, mostra que a segurança cripto ultrapassa agora o âmbito meramente tecnológico.