As perdas com criptomoedas atingem 1,1 mil milhões de dólares no 1.º semestre de 2026, à medida que os agentes da Coreia do Norte (DPRK) impulsionam um aumento nos roubos exploratórios

A empresa de segurança onchain Blockaid verificou 212 explorações de blockchains na primeira metade de 2026, totalizando 1,1 mil milhões de dólares em perdas. O número de incidentes correspondeu a 3,4 vezes o número de explorações de maior limiar registadas ao longo de 2025. Atores ligados à DPRK, principalmente o sub-grupo TraderTraitor do Grupo Lazarus da Coreia do Norte, provocaram cerca de 609 milhões de dólares em danos — 55% do total da primeira metade do ano. As chaves privadas comprometidas impulsionaram a maior parte das perdas, somando quase 789 milhões de dólares ou 74% de todos os danos da H1, em cerca de dez incidentes. A escalada reflete uma mudança estrutural no panorama de ameaças, com campanhas de engenharia social a visarem empregados em protocolos, incluindo Drift e KelpDAO, para obter controlo sobre signatários multisig e a infraestrutura de verificação de pontes (bridge verifier).

Quatro Incidentes Responderam por 64% das Perdas da H1 2026

Os quatro maiores incidentes, em conjunto, corresponderam a cerca de 64% de todas as perdas da H1. O KelpDAO registou 292 milhões de dólares em perdas, o Drift Protocol 285 milhões, a Resolv 80 milhões e a CowSwap 50,4 milhões. Dois destes — KelpDAO e Drift — são diretamente atribuídos ao TraderTraitor, um sub-grupo do Grupo Lazarus da Coreia do Norte. Somando à violação separadamente atribuída do Humanity Protocol, no valor de 32 milhões de dólares, os atores ligados à DPRK foram responsáveis por aproximadamente 609 milhões de dólares. Os dois ataques de topo tiveram início com engenharia social: operadores da DPRK visaram empregados no Drift e no KelpDAO através de manipulação ao estilo LinkedIn, acabando por obter controlo sobre signatários multisig e a infraestrutura de verificação de pontes. A violação do KelpDAO explorou uma configuração de DVN única (single-DVN) na ponte LayerZero para forjar uma atestação entre cadeias e drenar 292 milhões de dólares de um escrow em Ethereum.

Compromissos de Chaves Privadas Impulsionam 74% do Dano Total

Os compromissos de chaves privadas surgiram, de forma esmagadora, como principal motor das perdas, responsáveis por quase 789 milhões de dólares — cerca de 74% de todos os danos da H1 — em cerca de dez incidentes. As explorações de código, embora muito menos dispendiosas em agregado, com 203 milhões de dólares, dominaram em número de incidentes, representando quase 80% de todos os casos. Os 80 milhões de dólares de cunhagem (mint) não respaldada da Resolv foram a maior perda na categoria de exploração de código. Os resultados de recuperação revelaram uma assimetria acentuada: as explorações de código, por vezes, permitiram recuperar parcialmente fundos através de funções de pausa de emergência ou coordenação onchain, enquanto os compromissos de chaves deram origem a uma recuperação quase nula, com os ativos roubados tipicamente encaminhados para mixers em poucas horas.

Contratos Legados e Três Vetores de Ataque Novos Alargam a Superfície de Ameaça

Um padrão recorrente envolveu contratos legados ou descontinuados (deprecated) para os quais as equipas tinham feito migração, mas que não tinham sido totalmente desativados. Cinco incidentes desse tipo em maio e junho — incluindo dois ataques separados ao rollup Aztec Connect e uma exploração de validação no AMM V3 descontinuado da Raydium — totalizaram aproximadamente 5,7 milhões de dólares. Três vetores de ataque novos surgiram pela primeira vez na H1. A delegação de wallet EIP-7702, introduzida por um novo padrão Ethereum, foi abusada em quatro incidentes. Um ataque de prompt injection de IA ao agente Bankr, em maio — o primeiro do seu tipo — extraiu 216.000 dólares ao enganar um sistema autónomo a autorizar uma transação não autorizada. A infraestrutura de provador (prover) de pontes off-chain foi também alvo pela primeira vez, com KelpDAO e Taiko ambos violados através de provas forjadas aceites pelas cadeias de destino.

Resultados de Recuperação Mostram Assimetria Acuada Entre Tipos de Ataque

A contenção mais eficaz do período ocorreu na Stellar, onde o agrupamento em tempo real de carteiras (wallet clustering) pela Blockaid permitiu que validadores isolassem 7,3 milhões de dólares — 73% de um desvio de manipulação de oráculo no valor de 10,2 milhões de dólares — no espaço de minutos após o ataque. As explorações de código, por vezes, permitiram recuperar parcialmente fundos através de funções de pausa de emergência ou coordenação onchain. Já os compromissos de chaves, por contraste, viram uma recuperação quase nula, com os ativos roubados tipicamente encaminhados para mixers em poucas horas.

FAQ

O que aconteceu na primeira metade de 2026 na segurança de blockchains?

A empresa de segurança onchain Blockaid verificou 212 explorações de blockchains na primeira metade de 2026, totalizando 1,1 mil milhões de dólares em perdas. O número de incidentes representou 3,4 vezes o número de explorações de maior limiar registadas ao longo de 2025.

Porque é que atores ligados à DPRK causaram a maior parte dos danos na H1 2026?

Os atores ligados à DPRK, principalmente o sub-grupo TraderTraitor do Grupo Lazarus da Coreia do Norte, causaram cerca de 609 milhões de dólares em danos — 55% do total da primeira metade do ano. Os dois ataques de topo no KelpDAO e no Drift começaram com campanhas de engenharia social direcionadas a empregados através de manipulação ao estilo LinkedIn, acabando por obter controlo sobre signatários multisig e a infraestrutura de verificação de pontes.

Que vetores de ataque novos surgiram na H1 2026?

Três vetores de ataque novos surgiram pela primeira vez na H1 2026: a delegação de wallet EIP-7702 foi abusada em quatro incidentes, um ataque de prompt injection de IA ao agente Bankr extraiu 216.000 dólares, e a infraestrutura de provador de pontes off-chain foi alvo, com KelpDAO e Taiko ambos violados através de provas forjadas aceites pelas cadeias de destino.