Hacks de criptomoedas sobem 67% com perdas de agosto a atingirem 136 milhões de dólares

Os hacks de criptomoedas aumentaram acentuadamente em agosto, embora o valor estimado roubado tenha caído quase para metade em comparação com julho, de acordo com a empresa de segurança blockchain PeckShield.

A PeckShield reportou a 1 de setembro que registou 50 incidentes graves durante agosto. Isso representa um aumento de 67% face aos 30 incidentes contabilizados em julho.

As perdas estimadas atingiram 136,3 milhões de dólares, uma queda de 49,5% em relação aos cerca de 270 milhões de dólares de julho. Os números representam as estimativas da PeckShield e podem mudar à medida que os projetos afetados investigam transações, congelam ativos ou recuperam fundos.

O incidente de empréstimos da Tectonic dominou o mês, representando aproximadamente 74 milhões de dólares, ou mais de metade do total da PeckShield.

Hacks de criptomoedas custam 110 milhões de dólares em julho com aumento de relatórios de bugs.

Hacks de criptomoedas tornaram-se mais frequentes, mas menos dispendiosos

Os números de agosto mostram um número crescente de ataques com perdas concentradas num único grande incidente. Excluindo a Tectonic, os restantes 49 incidentes geraram perdas combinadas estimadas em cerca de 62,3 milhões de dólares.

A PeckShield identificou a Moonwell como o segundo maior incidente, com 8,7 milhões de dólares. A Term Labs seguiu-se com 8,5 milhões de dólares, enquanto a Coinsbuy e a TAC registaram perdas estimadas de 7,9 milhões e 7,5 milhões de dólares, respetivamente.

Outros incidentes nomeados incluíram a Injective com 4,8 milhões de dólares, a MANTRA com 3,6 milhões, a BounceBit com 3 milhões e a Cosmos Labs com 2,87 milhões. A Aquifer completou o top dez da PeckShield com uma perda estimada de 2,47 milhões de dólares.

Estes números não devem ser tratados como perdas líquidas finais. As empresas de segurança podem classificar os incidentes de forma diferente, especialmente quando os fundos permanecem rastreáveis, congelados ou recuperáveis. Os projetos também podem rever as suas estimativas após concluírem as revisões técnicas.

Um estudo recente da CoinGecko concluiu que as plataformas de criptomoedas perderam 3,63 mil milhões de dólares em 245 incidentes entre janeiro de 2025 e julho de 2026. Os dez maiores incidentes representaram mais de 72,5% dessa estimativa, mostrando como alguns ataques importantes podem moldar os totais mensais.

Tectonic representou mais de metade das perdas de agosto

A Tectonic divulgou um incidente que afetou o seu protocolo de empréstimos baseado em Cronos a 30 de agosto e alertou os utilizadores para não interagirem com a plataforma enquanto a sua equipa investigava.

Investigadores de segurança estimaram que um atacante manipulou o preço das garantias e pediu emprestados ativos no valor de aproximadamente 74 milhões de dólares. A Tectonic não publicou um valor final de perda nem um relatório técnico completo, o que significa que a estimativa permanece sujeita a revisão.

A PeckShield classificou o incidente da Tectonic como o quarto maior roubo de criptomoedas registado durante 2026. Ficou atrás de ataques envolvendo a Drift, a KelpDAO e a LayerZero, e o fornecedor de carteiras de hardware Coldcard.

O CEO da Crypto.com, Kris Marszalek, confirmou que o incidente afetou a Tectonic e não a exchange centralizada ou a aplicação da Crypto.com. Disse que a equipa de segurança da empresa estava a auxiliar a investigação da Cronos.

Os fundos dos clientes da Crypto.com permaneceram inalterados porque a violação dizia respeito a um protocolo descentralizado separado a operar na Cronos.

Cronos parou antes de a maioria dos ativos sair da rede

Os validadores da Cronos interromperam a produção de blocos após detetarem a exploração ativa. A análise independente de endereços e o rastreamento da PeckShield indicaram que o atacante moveu aproximadamente 6 milhões de dólares para a Ethereum antes da paragem.

A maioria dos restantes ativos identificados permaneceu na Cronos. Os fundos que permaneceram na rede afetada não foram necessariamente recuperados nesse momento, mas a paragem impediu que transações adicionais recebessem confirmação.

A Cronos retomou posteriormente a produção de blocos depois de os validadores restaurarem a rede para um estado anterior à exploração. Os blocos reiniciaram às 23:49:01 UTC a partir do bloco 90.896.189, de acordo com a atualização da rede.

Os operadores de nós foram instruídos a instalar a versão 1.7.8 da Cronos e a usar um snapshot da mainnet tirado antes do incidente. A decisão removeu efetivamente as transações incluídas durante a secção descartada da cadeia.

O rollback levanta questões sobre transações feitas por utilizadores não relacionados durante esse período. A Cronos ainda não forneceu uma contabilização completa de quais transferências, negociações ou liquidações foram revertidas.

A PeckShield disse que o atacante começou a mover parte dos ativos que chegaram a outras redes. A empresa de segurança reportou uma conversão inicial para Bitcoin, mas o montante permanece pequeno em comparação com os fundos originalmente associados ao ataque.

Investigações e esforços de recuperação permanecem em aberto

Espera-se que a Cronos e a Tectonic publiquem um relatório pós-incidente completo explicando a exploração, a resposta dos validadores e a restauração da rede. Nenhum dos projetos forneceu uma data de publicação.

A Tectonic também não anunciou um plano de reembolso ou compensação para os depositantes afetados. Qualquer montante recuperável dependerá do estado dos ativos que permanecem na Cronos e se as exchanges ou operadores de pontes podem restringir fundos movidos para outros locais.

Agosto também incluiu interrupções de rede não relacionadas com a Tectonic. A MANTRA retomou a produção de blocos após implementar uma atualização de software que corrige uma vulnerabilidade Cosmos-EVM. O projeto disse que duas carteiras geridas pela equipa foram afetadas, enquanto os saldos dos utilizadores permaneceram inalterados.

O próximo cálculo mensal da PeckShield pode mudar se os protocolos recuperarem ativos ou reverem a sua exposição reportada. Por agora, o seu conjunto de dados mostra que os ataques se tornaram mais frequentes em agosto, mesmo com a queda acentuada do montante estimado perdido.