Hacks cripto caem 47% no 1º semestre, mas a CertiK alerta: o pior ainda é mais sofisticado (e mais destrutivo)

A CertiK aponta que as perdas por hacks e exploits em cripto caíram 46,8% no acumulado do 1º semestre de 2026, mas o dado é “enganoso”. Segundo a empresa, os atacantes estão ficando mais sofisticados e mudando táticas, o que significa que a queda no volume não equivale a mais segurança no ecossistema.

No 2º trimestre, os exploits dispararam 59% em relação ao trimestre anterior, somando US$ 807,5 milhões, puxados pelos ataques ao KelpDAO e ao Drift Protocol — atribuídos a hackers norte-coreanos. A análise também destaca que phishing dominou o 1º trimestre (US$ 508,2 milhões) e que compromissos de carteiras foram o vetor mais relevante no 2º trimestre, tornando “crypto security” e proteção de wallets prioridades imediatas.

As perdas relacionadas a hacks e exploits em criptomoedas caíram 46,8% ano a ano para US$ 1,32 bilhão no primeiro semestre de 2026. Ainda assim, a CertiK afirma que a melhora aparente pode enganar: os invasores estariam se tornando mais sofisticados e causando danos maiores, o que indica que o ecossistema não está mais seguro.

De acordo com o relatório, o phishing foi responsável pela maior parte das perdas no primeiro trimestre, totalizando US$ 508,2 milhões. Já no segundo trimestre, “wallet compromises” (compromissos de carteiras) apareceram como o principal vetor de ataque, contribuindo com US$ 807,5 milhões em perdas.

Mais de 70% das perdas do 2º trimestre vieram de hacks envolvendo o KelpDAO e o Drift Protocol. As investigações apontam que os ataques teriam sido realizados por hackers norte-coreanos, possivelmente patrocinados pelo Estado. Em paralelo à queda geral do semestre, a CertiK ressalta que a mudança no perfil dos ataques — com maior destrutividade e evolução técnica — exige revisão urgente de controles de segurança, especialmente para carteiras e rotinas de autenticação.