A empresa de segurança Blockaid afirma que 212 vulnerabilidades na cadeia de blocos resultaram no roubo de US$ 1,1 bilhão, à medida que os ataques envolvendo IA e carteiras se intensificam

Hackers norte-coreanos são responsáveis por US$ 600 milhões em fundos roubados

O primeiro semestre de 2026 marcou o período mais ativo já registrado para ameaças à segurança na cadeia de blocos, com a empresa de segurança Blockaid observando um aumento de 3,4 vezes nas explorações de alto risco em relação a todo o ano de 2025. De acordo com o Relatório de Segurança na Cadeia de Blocos do primeiro semestre de 2026 da Blockaid, o total de perdas em dólares chegou a US$ 1,1 bilhão, ficando abaixo do primeiro semestre de 2025 devido à ausência de um único mega-roubo de vários bilhões de dólares.

No entanto, o volume e a sofisticação técnica dos ataques aumentaram drasticamente. Dados do estudo mostram que os invasores realizaram 212 explorações comprovadas durante os seis meses, com pico em junho, quando ocorreram 57 incidentes distintos. Apenas quatro incidentes de grande magnitude foram responsáveis por US$ 707 milhões, ou 64% do total dos fundos roubados. O grupo de hackers norte-coreano “Trader Traitor”, ligado ao Grupo Lazarus, foi responsável por aproximadamente US$ 609 milhões das perdas totais, informou a Blockaid.

A maioria das perdas financeiras concentrou-se em um punhado de violações de segurança de grande repercussão, perpetradas por agentes de ameaças patrocinados pelo Estado norte-coreano. Os dois maiores ataques do período — o protocolo de restaking KelpDAO (US$ 292 milhões) e o DEX perpétuo Drift Protocol da Solana (US$ 285 milhões) — foram ambos atribuídos ao Trader Traitor.

Em vez de se basearem em falhas de contratos inteligentes, esses ataques tiveram como alvo vetores humanos e operacionais. Na violação do Drift, semanas de engenharia social direcionada concederam aos invasores controle administrativo multisig, resultando no roubo de US$ 285 milhões em menos de 12 minutos. Na exploração do KelpDAO, os invasores utilizaram engenharia social contra um desenvolvedor da LayerZero para corromper a infraestrutura RPC e falsificar atestados de pontes entre cadeias.

Enquanto isso, o relatório destacou três principais falhas de segurança que surgiram no primeiro semestre de 2026 — áreas historicamente fora do escopo padrão das auditorias: ataques de delegação de carteiras EIP-7702, injeção de prompts de IA e infraestrutura de pontes off-chain. Para destacar a ameaça representada pelas vulnerabilidades de IA, o relatório citou um incidente ocorrido em maio, no qual um invasor “utilizou injeção de prompt para induzir o agente de IA do Bankr a aprovar uma transação não autorizada, levando US$ 216 mil”.

As taxas de recuperação permaneceram nitidamente divididas, dependendo do vetor de ataque. Os fundos roubados decorrentes de comprometimentos de chaves desapareceram quase imediatamente em mixers ou pontes entre cadeias. Por outro lado, bugs nos protocolos ocasionalmente permitiram a recuperação parcial ou total por meio de rápida coordenação de white hats ou pausas nos contratos.

Olhando para o futuro, a Blockaid alerta que os ecossistemas Web3 devem se preparar para uma pressão contínua no segundo semestre do ano. As principais áreas de preocupação incluem campanhas persistentes de engenharia social por parte de atores estatais sancionados, explorações em escala relacionadas aos recursos de delegação de carteiras do EIP-7702 e um rápido aumento nos ataques de injeção de prompts contra agentes de negociação autônomos de IA, à medida que a adoção cresce nas finanças descentralizadas.