Por que a maioria das criptomoedas hackeadas nunca recupera seu nível inicial

As vítimas de um hack de cripto não sofrem apenas uma perda financeira imediata. Segundo um novo relatório da Immunefi, os tokens afetados caem em média 61% em seis meses, e raramente se recuperam. Uma conclusão dura que redesenha a percepção de risco no universo cripto.

Uma sanção imediata do mercado diante dos hacks de cripto

Entre 2021 e 2025, Immunefi, uma das principais plataformas de bug bounty do ecossistema cripto, analisou 425 incidentes de segurança. A conclusão é clara: o custo médio de um hack alcança agora 25 milhões de dólares. Mas o verdadeiro choque é como o mercado absorve isso.

Em média, os tokens afetados perdem 61% de seu valor nos seis meses seguintes a um ataque. E quase 84% deles nunca recuperam o preço de antes do hack. Um hack, portanto, atua como uma sentença quase definitiva para a valorização de um projeto.

Esse fenômeno reflete uma mudança profunda de percepção. Como destaca Mitchell Amador, CEO da Immunefi, o mercado se tornou “menos indulgente”. Uma falha de segurança não é mais vista como um simples acidente técnico: ela revela fragilidades estruturais, governança falha, código mal auditado, gestão de riscos insuficiente.

As repercussões vão muito além da perda inicial:

• queda prolongada do token;
• fuga de liquidez;
• perda de credibilidade junto aos investidores;
• paralisação do desenvolvimento.

Em um mercado cripto hoje dominado por atores institucionais com alto nível de exigência, essa erosão da confiança muitas vezes se mostra impossível de apagar.

Um risco sistêmico ampliado pela DeFi e concentração de fundos

Outro aprendizado importante do relatório atinge a própria estrutura do mercado. As perdas não se distribuem uniformemente: concentram-se em um número restrito de incidentes massivos. Dos 4,67 bilhões de dólares perdidos em 2024 e 2025, cinco ataques foram suficientes para engolir 62% do total.

As plataformas centralizadas representam esse paradoxo. Menos frequentemente alvo, acumulam volumes consideráveis de capital. Cerca de vinte ataques geraram mais da metade das perdas globais, prova de que o tamanho do alvo conta tanto quanto a frequência da exposição.

O perigo mais temido, porém, vem da DeFi. Sua arquitetura em rede funciona como um amplificador de crise: um único incidente pode se propagar instantaneamente por protocolos de empréstimo, liquidez ou colateral que não eram o alvo direto.

O colapso do stablecoin deUSD da Elixir, no final de 2025, é a ilustração mais impressionante. A Elixir havia colocado cerca de 65% de suas garantias na Stream Finance. Quando esta revelou uma perda de 93 milhões de dólares atribuída a um gestor externo, o efeito dominó foi devastador. 

O stablecoin xUSD da Stream caiu 77%, os resgates do deUSD foram imediatamente suspensos, vendas de pânico devastaram os pools Curve, e o deUSD finalmente perdeu mais de 97% de seu valor.

Uma única falha em um protocolo parceiro foi suficiente para derrubar tudo.

O mercado cripto entra em uma nova era, a da exigência. Um hack não é mais um acidente lamentável, é um teste de sobrevivência. Uma falha não destrói apenas fundos: ela destrói a confiança e, com ela, o valor do próprio projeto. Os investidores não perdoam mais, eles punem, muitas vezes de forma definitiva.