
A empresa de segurança em blockchain PeckShield publicou no domingo um relatório de segurança mensal na plataforma X, indicando que as perdas totais por ataques de hackers e fraudes em criptomoedas em fevereiro de 2026 caíram para 26,5 milhões de dólares, o nível mensal mais baixo desde março de 2025. A PeckShield destacou que a ausência de ataques de grande escala, a mudança de estratégias devido à alta volatilidade do mercado e a contínua melhoria das medidas de segurança foram as principais razões para esse recorde.
(Fonte: PeckShield)
Em fevereiro, ocorreram 15 incidentes de segurança, mas apenas dois deles representaram perdas significativas, demonstrando uma concentração de ataques em poucos eventos, ao invés de uma dispersão.
YieldBlox (21 de fevereiro): ataque de manipulação de preços que roubou 10 milhões de dólares do pool de empréstimos gerido por DAO, sendo o maior evento do mês.
IoTeX (21 de fevereiro): protocolo de identidade descentralizado perdeu cerca de 8,9 milhões de dólares devido à divulgação de chaves privadas, sendo o segundo maior incidente de fevereiro.
Total de participação: esses dois eventos somaram 18,9 milhões de dólares, representando mais de 70% das perdas totais de fevereiro.
Vale notar que o grande ataque de 1,5 bilhão de dólares à Bybit em fevereiro de 2025 não se repetiu nesta estatística. Um porta-voz da PeckShield afirmou que essa foi uma das principais razões para a significativa redução dos dados em fevereiro.
Um porta-voz da PeckShield disse ao Cointelegraph que, no início de fevereiro, o mercado sofreu uma forte correção, com o preço do Bitcoin caindo abaixo de 70 mil dólares, o que desviou o foco da indústria de vulnerabilidades de protocolos para a desleveragem institucional e vendas algorítmicas. “Durante períodos de alta volatilidade, as estratégias geralmente mudam do aproveitamento de vulnerabilidades de protocolos para a gestão da liquidez do mercado”, explicou.
O analista da Kronos Research, Dominick John, acrescentou que a redução das perdas também reflete o fortalecimento do controle de riscos nas principais plataformas de negociação, o aumento dos padrões para contrapartes e melhorias na monitorização em tempo real: “O capital está se tornando mais seletivo, preferindo protocolos com estruturas de segurança maduras.” Ele prevê que, com a maturidade de auditorias, monitoramento e estruturas de risco institucional, as perdas podem continuar a diminuir ao longo do ano, com a revisão de código automatizada e varreduras de vulnerabilidades impulsionadas por IA acelerando essa tendência.
No entanto, o phishing continua sendo uma ameaça persistente. Apesar de as perdas por roubos de carteiras terem caído significativamente em 2025 (de 494 milhões para 83,85 milhões de dólares), um porta-voz da PeckShield alertou: “Os criminosos não tentam mais invadir contratos, mas cada vez mais focam em atacar pessoas. Para instituições e grandes investidores, é fundamental usar soluções de armazenamento frio com múltiplas assinaturas.”
A PeckShield aponta três razões principais: ausência de ataques de grande escala semelhantes ao de 2025 na Bybit (15 bilhões de dólares); alta volatilidade do mercado que mudou a estratégia dos hackers de explorar vulnerabilidades de protocolos para operações de liquidez; e o fortalecimento contínuo das medidas de segurança e controle de risco nas principais plataformas de negociação.
O maior evento foi o ataque de manipulação de preços ao YieldBlox, que resultou em uma perda de 10 milhões de dólares. Em segundo lugar, está a perda de aproximadamente 8,9 milhões de dólares na IoTeX devido à divulgação de chaves privadas. Ambos ocorreram em 21 de fevereiro, representando mais de 70% das perdas do mês.
O analista da Kronos Research, Dominick John, prevê que, com a maturidade de auditorias, monitoramento e estruturas de risco institucional, as perdas podem continuar a diminuir ao longo do ano. A varredura automatizada de vulnerabilidades impulsionada por IA permitirá detectar problemas mais cedo, mas o ecossistema em rápida evolução ainda apresenta desafios constantes, e a mudança de ataques de phishing para ataques direcionados a pessoas exige vigilância contínua.
Related Articles
Ataque à cadeia de abastecimento atinge lançamentos do npm da Axios, utilizadores instados a rodar (rotacionar) chaves
Singapura ordenou a interrupção do litígio relacionado com o hack da Resupply na guerra de difamação do cripto
A Google Quantum AI alerta que a encriptação de carteiras de criptomoedas pode ser mais fácil de quebrar do que o esperado
Um utilizador de uma CEX terá sido vítima de um ataque de engenharia social, com prejuízo de 18,20 milhões de dólares
Os computadores quânticos poderiam quebrar a encriptação de carteiras de cripto com apenas 10.000 qubits, dizem os investigadores