Hacks de cripto custaram US$ 1,18 bilhão no terceiro trimestre de 2026, segundo a Hacken

As perdas relacionadas a hacks de projetos e plataformas de criptomoedas atingiram 1,18 bilhão de dólares no terceiro trimestre de 2026, de acordo com um relatório da empresa de cibersegurança Hacken. Este aumento de 55% em relação ao trimestre anterior destaca a vulnerabilidade crescente das soluções descentralizadas, particularmente nas finanças descentralizadas (DeFi), e poderá pesar na confiança dos investidores. Contexto O mercado de criptoativos atravessa uma fase de maturação acelerada, marcada por uma adoção crescente de protocolos de finanças descentralizadas (DeFi) e de infraestruturas inter-chain. No entanto, esta expansão é acompanhada por um recrudescimento de ciberataques, explorando falhas técnicas em smart contracts ou mecanismos de governança. De acordo com os dados da CryptoScore Pro em 28 de outubro de 2026, Ethereum (ETH) e Avalanche (AVAX) – dois ecossistemas principais para a DeFi – apresentam valorizações respetivas de 284,83 bilhões e 3,92 bilhões de dólares, com volumes de negociação diários significativos. As auditorias de segurança, embora sistemáticas para projetos sérios, têm dificuldade em conter estes riscos. O relatório da Hacken destaca a falha das auditorias "tier-1" em prevenir incidentes, sublinhando um descompasso entre os padrões atuais e a sofisticação dos ataques. Além disso, a diretiva europeia MiCA, que entrou em vigor em 2024, poderá em breve impor exigências reforçadas em matéria de conformidade, nomeadamente para as plataformas DeFi. Os factos De acordo com o relatório trimestral da Hacken publicado em 28 de outubro de 2026, as perdas financeiras relacionadas com hacks de criptoativos totalizaram 1,18 bilhão de dólares entre julho e setembro de 2026, contra 760 milhões de dólares no segundo trimestre (+55%). Este número, baseado em dados públicos e retornos voluntários das vítimas, representa uma estimativa mínima, sendo que algumas perdas podem não ter sido declaradas. As principais conclusões do relatório incluem: Um aumento de 55% no número de incidentes relatados em relação ao trimestre anterior, com mais de 200 alvos identificados, incluindo wallets, bridges inter-chain e plataformas de troca descentralizadas (DEX). Cinco falhas principais recorrentes, responsáveis pela maioria das perdas: Ataques de reentrancy (reentrada), explorando vulnerabilidades na execução de smart contracts. Má gestão de chaves privadas, frequentemente ligada a erros humanos ou fugas de dados. Erros de configuração de contratos, nomeadamente permissões excessivas. Vulnerabilidades de oráculos, permitindo a manipulação de preços. Ataques de flash-loan , utilizando empréstimos instantâneos para esvaziar pools de liquidez. Não são fornecidos detalhes sobre os protocolos específicos afetados, nem sobre a distribuição exata das perdas por ecossistema. No entanto, a Hacken destaca que os ataques visaram principalmente projetos DeFi em Ethereum e Avalanche , onde os valores totais bloqueados (TVL) excedem, em média, 5 milhões de dólares, de acordo com os dados da CryptoScore Pro em 28 de outubro de 2026. Os dados de mercado da CryptoScore Pro na mesma data indicam uma reação contrastante dos ativos envolvidos: o ETH apresenta uma queda de 5,78% em sete dias, enquanto o AVAX recua 8,58%. O token HAI da Hacken, por outro lado, progride ligeiramente (+0,83% em sete dias), possivelmente devido a um renovado interesse por soluções de segurança. Compreender os conceitos chave Finanças Descentralizadas (DeFi) e smart contracts As finanças descentralizadas (DeFi) referem-se a um conjunto de serviços financeiros – empréstimos, trocas, seguros – que funcionam sem intermediários centrais, através de smart contracts . Estes contratos inteligentes são programas informáticos autoexecutáveis, implementados numa blockchain como a Ethereum. Por exemplo, um protocolo de empréstimo DeFi permite que um utilizador tome emprestados stablecoins contra um colateral em criptoativos, tudo gerido por um código transparente e imutável. No entanto, estes contratos são vulneráveis a bugs ou ataques se a sua lógica não estiver perfeitamente segura. Valor Total Bloqueado (TVL) A Total Value Locked (TVL) mede a soma dos ativos depositados em um protocolo DeFi, expressa em dólares. Ela reflete a confiança dos usuários e a liquidez disponível. Por exemplo, um protocolo com uma TVL de 100 milhões de dólares significa que seus usuários imobilizaram essa quantia para participar de atividades como staking ou empréstimos. Uma TVL elevada atrai hackers, pois representa um alvo lucrativo. De acordo com a CryptoScore Pro, os protocolos visados no terceiro trimestre de 2026 apresentavam TVLs médias superiores a 5 milhões de dólares. Flash-loan e manipulação de mercado Um flash-loan é um empréstimo instantâneo, sem colateral, que deve ser reembolsado na mesma transação de blockchain. Esta funcionalidade, exclusiva da DeFi, permite arbitragens ou refinanciamentos rápidos. No entanto, os hackers a utilizam para manipular preços: ao tomar emprestado massivamente um ativo, eles podem inflar artificialmente seu preço em uma plataforma e, em seguida, vendê-lo com lucro em outra. Esses ataques, embora complexos, causaram perdas significativas em 2026, como destaca o relatório da Hacken. Oracle e risco de manipulação Um oracle é um serviço que fornece dados externos (como o preço de um ativo) a um smart contract. Por exemplo, um protocolo DeFi pode usar um oracle para conhecer a cotação do ETH em tempo real e ajustar suas taxas de empréstimo. Se o oracle for comprometido – por um ataque ou erro –, os contratos que dele dependem tornam-se vulneráveis. Os hackers frequentemente exploram essa falha para desencadear liquidações forçadas ou vendas massivas, como observado em vários incidentes do terceiro trimestre de 2026. Análise: os desafios As perdas de 1,18 bilhão de dólares no terceiro trimestre de 2026 revelam mecanismos econômicos e financeiros subjacentes que vão além da simples acumulação de incidentes. Primeiro, o…