Explore os principais incidentes de segurança em cripto de 2024, incluindo ataques a grandes exchanges que somaram mais de 500 milhões $. Descubra como falhas em smart contracts causaram um prejuízo de 216 milhões $ e por que a administração de hot wallets por exchanges centralizadas segue sendo um risco relevante. Conteúdo indicado para gestores corporativos e especialistas em segurança que buscam referências para gerenciar riscos e incidentes de segurança.
Grandes exchanges de criptomoedas sofrem ataques que superam US$ 500 milhões em 2024
O setor de criptomoedas enfrentou desafios severos de segurança em 2024, com exchanges de grande porte perdendo mais de US$ 500 milhões para operações de hacking altamente sofisticadas. Essas violações evidenciaram vulnerabilidades críticas na infraestrutura das exchanges, especialmente nos sistemas de hot wallet e na administração de chaves privadas.
| Exchange |
Valor Roubado |
Mês |
Vetor de Ataque |
| PlayDapp |
US$ 290 milhões |
Fevereiro |
Vulnerabilidade em smart contract |
| DMM Bitcoin |
US$ 55 milhões |
Maio |
Comprometimento de hot wallet |
| Indodax |
US$ 22 milhões |
Setembro |
Violação multi-chain |
| Outros |
US$ 133+ milhões |
Diversos |
Múltiplos vetores |
O caso da PlayDapp foi o ataque mais grave do ano: hackers exploraram vulnerabilidades em smart contracts da plataforma para criar e furtar tokens PLA. Já a invasão à DMM Bitcoin, em maio, expôs um padrão de fragilidades na infraestrutura, com foco na Ginco, fornecedora de wallets responsável pela custódia dos ativos. Empresas de análise forense blockchain como PeckShield, Cyvers e SlowMist identificaram mais de 150 transações suspeitas ligadas ao ataque à Indodax, indicando ações altamente coordenadas em diversas redes de criptomoedas. Esses episódios ilustram a complexidade crescente das ameaças e reforçam a urgência de adoção de protocolos de segurança mais avançados pelas exchanges.
Vulnerabilidades em smart contract provocam perda de US$ 216 milhões em um único caso
Uma das mais graves falhas de smart contract de 2024 ocorreu em 20 de maio, quando a Gala Games sofreu um ataque devastador que resultou em prejuízo de US$ 216 milhões. O incidente foi causado por uma vulnerabilidade de controle de acesso que permitiu aos atacantes assumir o controle de um endereço privilegiado no ecossistema da Gala Games. Essa falha evidencia a necessidade fundamental de sistemas rigorosos de gestão de acesso em aplicações blockchain.
O caso da Gala Games exemplifica a tendência de aumento nas violações de segurança com grande impacto no universo Web3:
| Incidente |
Valor Perdido |
Método de Ataque |
| Gala Games |
US$ 216 milhões |
Vulnerabilidade de controle de acesso |
| Balancer Protocol |
US$ 128 milhões |
Exploração de smart contract |
| WazirX |
US$ 230 milhões |
Comprometimento de chave privada |
Especialistas em segurança reforçam que vulnerabilidades em smart contracts continuam entre os riscos mais severos no ecossistema de criptomoedas. Tais falhas geralmente decorrem de erros de programação, testes inadequados ou problemas estruturais exploráveis por agentes maliciosos. O episódio da Gala Games mostra como um único descuido pode gerar perdas financeiras catastróficas, destacando a importância de auditorias rigorosas e de métodos formais de verificação para infraestruturas críticas de smart contract. As consequências dessas violações vão além do dano financeiro imediato, afetando a reputação e a confiança dos investidores em todo o ecossistema Web3.
Gestão de hot wallet em exchanges centralizadas segue como fator de alto risco
As exchanges centralizadas de criptomoedas continuam vulneráveis devido à dependência de sistemas de hot wallet para operações diárias. Ao depositarem ativos nessas plataformas, os usuários entregam o controle de suas chaves privadas, criando um ponto único de falha frequentemente explorado por hackers. Como estão sempre conectadas à internet, as hot wallets tornam-se alvos privilegiados pela facilidade de acesso e pelo grande volume de fundos mantidos para liquidez operacional.
A arquitetura de segurança das exchanges centralizadas revela pontos críticos de vulnerabilidade:
| Aspecto de Segurança |
Risco da Hot Wallet |
Comparação com Cold Wallet |
| Superfície de Ataque |
Sempre online, suscetível a roubo de credenciais |
Armazenamento offline, exposição mínima |
| Controle de Acesso |
Normalmente autorização por única chave |
Possibilidade de protocolos multiassinatura |
| Exposição de Fundos |
Parcela relevante disponível para trading imediato |
Exposição limitada, maioria dos fundos em storage seguro |
Casos anteriores mostram que esse risco permanece. Ataques a exchanges quase sempre visam a infraestrutura de hot wallet, bastando aos criminosos encontrar uma vulnerabilidade para subtrair valores significativos. Mesmo com avanços nos protocolos de segurança, nenhuma plataforma centralizada garante proteção absoluta contra essas ameaças. Usuários que priorizam conveniência em detrimento da segurança devem reconhecer que a gestão de risco eficaz inclui limitar a exposição em hot wallets e adotar sistemas de autorização multiassinatura robustos para transferências.
FAQ
Qual é o preço da Four Coin hoje?
Em 6 de novembro de 2025, a Four Coin está cotada a US$ 0,051838, com queda de 17,6% em relação ao valor do dia anterior.
O que é a FourCoin?
FourCoin é uma criptomoeda voltada para pagamentos digitais e gestão de ativos. Utiliza blockchain para garantir transações seguras e eficientes em escala global.
Qual é o nome da moeda de Melania Trump?
A moeda de Melania Trump se chama $MELANIA. Ela foi lançada como meme coin em 2025.
Quais são as quatro moedas dos EUA?
As quatro principais moedas dos EUA são: Cent (Penny), Nickel, Dime e Quarter, cada uma trazendo, respectivamente, Lincoln, Jefferson, Roosevelt e Washington.
* As informações não pretendem ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecida ou endossada pela Gate.
