AEREDIUM Mira o Risco de Chave Única à Medida que os Hacks de Criptomoedas Sobem 67%

Exploits de Cripto Disparam em Agosto Enquanto Perdas Financeiras Caem

O setor de criptomoedas viu uma forte alta nas violações de segurança em agosto de 2026, registrando 50 grandes hacks em toda a indústria. De acordo com novos dados da empresa de segurança blockchain Peckshield, o número de exploits aumentou 67% em relação aos 30 incidentes registrados em julho.

Apesar do aumento na frequência dos ataques, o valor total dos ativos roubados caiu acentuadamente. As perdas mensais chegaram a US$ 136,3 milhões, uma queda de 49,5% em relação aos aproximadamente US$ 270 milhões roubados em julho. Um único exploit visando o protocolo de empréstimos descentralizados Tectonicfi respondeu por cerca de US$ 74 milhões, mais de 54% das perdas totais do mês.

Embora o ataque à Tectonicfi tenha sido grande em escala, o explorador teve dificuldade em se desfazer dos ativos. Apenas cerca de US$ 6 milhões foram transferidos via bridge antes de a rede Cronos pausar sua cadeia, deixando a maior parte dos fundos retida. Os US$ 62,3 milhões restantes em perdas vieram de dezenas de ataques menores a protocolos, incluindo Termlabs (US$ 8,5 milhões), Moonwell (US$ 8,7 milhões), Coinsbuy (US$ 7,9 milhões) e TAC (US$ 7,5 milhões).

A análise da Peckshield aponta para uma mudança na estratégia dos atacantes. Enquanto mega-exploits que chamam manchetes diminuíram em comparação com julho, agentes de ameaça passaram a mirar cada vez mais protocolos de médio porte e componentes de finanças descentralizadas. Especialistas do setor observam que, apesar de vetores de ataque variados, muitas violações de finanças descentralizadas (DeFi) ainda remontam a um único ponto de falha: chaves privilegiadas comprometidas armazenadas em endpoints vulneráveis.

Novo Produto Lançado para Enfrentar Vulnerabilidades de Chave Única

Essa vulnerabilidade de chave única é a mesma falha arquitetônica que a AEREDIUM pretende eliminar com seu produto recém-anunciado, construído sobre sua infraestrutura de chaves de limiar. Conhecido como AERSeal, o produto foi projetado para remover a chave privada que normalmente controla funções privilegiadas de smart contracts e substituí-la por assinatura por limiar governada por vários aprovadores autorizados.

Smart contracts frequentemente carregam permissões administrativas poderosas, incluindo cunhar (mintar), atualizar ou executar outras ações privilegiadas. No entanto, quando essas permissões dependem de uma única chave privada, perder essa chave pode significar perder permanentemente o acesso, enquanto roubo ou comprometimento pode dar a um atacante controle total. A AERSeal resolve isso ao transferir esses poderes privilegiados para uma chave de limiar, com partes da chave mantidas separadamente dentro de enclaves com atestação de hardware.

As partes nunca são reconstruídas em uma chave privada completa; em vez disso, as assinaturas são produzidas por meio do protocolo de assinatura por limiar CGGMP24. O smart contract em si não é movido, e a AERSeal atualmente oferece suporte a Ethereum Virtual Machine (EVM) e cadeias compatíveis com EVM.

Antes de a custódia ser ativada, o produto identifica os poderes privilegiados associados ao contrato e exige que eles sejam transferidos para a chave de limiar. Em seguida, o sistema verifica on-chain que esses poderes foram totalmente transferidos. Ele também permite que os clientes verifiquem de forma independente a chave de limiar atribuída a eles.

Mudança em Direção à Governança de Enclaves com Atestação de Hardware

Usando derivação de endereço e um desafio novo assinado, os clientes podem verificar tanto a derivação quanto a posse da chave — inclusive offline — em vez de depender apenas da afirmação da AEREDIUM. A integração inclui verificação conheça seu cliente (KYC), registro do contrato, verificação de chave criptográfica, transferência de poderes privilegiados, verificação on-chain e ativação da política de aprovação do cliente.

“A AERSeal é o primeiro produto completo a colocar a AERKey em operação de ponta a ponta”, disse Albert Dadon, fundador e CEO da AEREDIUM. “O objetivo é remover a ideia de que o controle sobre um smart contract inteiro deve depender de uma única chave privada. Com assinatura por limiar e políticas de aprovação definidas, o controle pode ser distribuído e verificado de forma independente, em vez de concentrado em um único ponto.”

Enquanto isso, Dadon disse ao Bitcoin.com News que essa arquitetura aborda diretamente a causa raiz de muitos exploits destacados em relatórios como o da Peckshield: chaves privilegiadas que existem integralmente em máquinas que podem ser alvo de phishing. Sob o modelo de enclave com atestação de hardware da AERSeal, a governança depende de consenso humano e verificação de hardware, em vez de uma estação de trabalho de desenvolvedor vulnerável.

Um laptop comprometido rende, no máximo, um assento de signatário, enquanto tokens de API podem propor ações, mas nunca aprová-las. Enclaves entram no grupo de assinatura apenas após atestações novas verificadas contra uma lista de confiança distribuída, protegendo contra configurações de hardware não autorizadas e ataques de replay.

À medida que atacantes continuam testando infraestrutura em ecossistemas emergentes e estabelecidos, líderes de segurança argumentam que se afastar da gestão de chave única em direção a uma governança baseada em limiar, aplicada por enclaves, será essencial para reduzir exploits em smart contracts.