Cripto: 107 ataques e US$ 1,18 bi roubados no 3º trimestre
No seu relatório trimestral, a Hacken lista 107 incidentes e 1,18 bilhões de dólares roubados no terceiro trimestre de 2026 no âmbito das criptomoedas. Ela relaciona 77% desse total a pontos cegos da auditoria: um fornecedor de cripto comprometido, uma correção não implementada ou um componente fora da última revisão. Apenas 14% das perdas referem-se ao último caso e aproximadamente 384 milhões de dólares não foram recuperados nem cobertos.
Em resumo
- 1,18 bilhões de dólares roubados em 107 incidentes no T3 2026, um aumento de 55% em relação ao T2, base que inclui apenas incidentes acima de 250.000 dólares, segundo a Hacken.
- Onze incidentes entre 107 (10%) concentram 77% das perdas, segundo nossos cálculos a partir do relatório da Hacken.
- Aproximadamente 384 milhões de dólares, ou 32% do total, não foram recuperados nem cobertos pelos operadores, conforme a Hacken.
O que uma auditoria cripto cobre diante dos 1,18 bilhões de dólares roubados no terceiro trimestre de 2026?
Uma auditoria cripto descreve um escopo em uma data específica que ela mesma vende auditorias, lembra a Hacken em seu relatório do T3 2026. Três vetores de ataque concentraram 906,8 milhões de dólares. Isso representa 77% das perdas, em apenas 11 incidentes (tabela abaixo).
O caso mais grave é o da exchange de criptomoedas Bitget. De acordo com SlowMist e Mandiant, 387,5 milhões de dólares foram roubados em 24 de setembro de 2026 por meio de uma falha em um produto de segurança de terceiros.
| Vetor de ataque | Perda | Incidentes | Percentual das perdas |
| Fornecedor ou ferramenta de desenvolvimento comprometido | 411,5 M$ | 2 | 35 % |
| Correção pública não implementada | 324,8 M$ | 4 | 28 % |
| Componente fora da última revisão | 170,5 M$ | 5 | 14 % |
Apenas o último vetor envolve um componente fora de revisão, responsável por 170,5 milhões de dólares. Isso representa 14% das perdas. Nesse contexto, Tectonic responde por cerca de 70%. Segundo nossos cálculos, isso equivale a 120 milhões de dólares dos 170,5 milhões de dólares.
Hacken lista quatro auditorias cripto nessa área. No entanto, os parâmetros de risco explorados não faziam parte do escopo revisado: 120,4 milhões de dólares foram emprestados em uma única transação.
Uma auditoria é uma prova, não um refúgio jurídico.
Krish Gosai, Gosai Law, relatório Hacken sobre o T3 2026, outubro de 2026
O que muda esse balanço para os investidores cripto?
O balanço de 1,18 bilhão de dólares é um valor bruto. Não mede de forma alguma a perda final dos usuários de criptomoedas. Segundo a Hacken:
- cerca de 387 milhões de dólares foram devolvidos ou anulados;
- cerca de 410 milhões de dólares foram cobertos pelos operadores (incluindo 387,5 milhões de dólares pelo fundo de proteção da Bitget);
- cerca de 384 milhões de dólares não foram recuperados nem cobertos.
No campo da regulação cripto, a ESMA lançou em 8 de julho de 2026 uma ação conjunta de supervisão sobre a custódia em provedores autorizados sob o título de MiCA. As autoridades nacionais verificarão a gestão das chaves, a resposta a incidentes cripto e as dependências de terceiros. A Hacken enxerga uma mudança de modelo: o licenciamento cripto passa a ser o início de uma supervisão contínua.
As inspeções nacionais continuam até o primeiro semestre de 2027, depois a ESMA consolidará seus resultados em um relatório ao conselho de supervisores no segundo semestre de 2027. Até lá, a Hacken recomenda aos atores institucionais cripto que testem novamente seus sistemas após cada atualização, alteração de parâmetro ou alerta de segurança.
Maximize sua experiência na Cointribune com nosso programa "Read to Earn"! Para cada artigo que você lê, ganhe pontos e acesse recompensas exclusivas. Inscreva-se agora e comece a acumular vantagens.
Analyste et rédactrice crypto avec 7 ans d'expérience en journalisme financier numérique. Depuis 2021, j'analyse en profondeur les dynamiques du marché des cryptomonnaies, des ETF et des politiques monétaires qui les impactent. Mon approche combine veille macroéconomique et décryptage des données on-chain pour offrir une perspective factuelle aux investisseurs.
As opiniões e declarações expressas neste artigo são de responsabilidade exclusiva do autor e não devem ser consideradas como recomendações de investimento. Faça sua própria pesquisa antes de tomar qualquer decisão de investimento.