Os projetos Web3 perderam 482 milhões de dólares para hackers e golpes online no primeiro trimestre de 2026, com phishing e engenharia social a emergirem como os principais vetores de ataque, de acordo com um relatório da empresa de segurança blockchain, Hacken.
O relatório registou 43 incidentes separados durante o trimestre, com uma mudança de "mega hacks" de milhares de milhões de dólares para um maior número de violações de média dimensão.
Os ataques relacionados com phishing representaram a maior parte das perdas, com 306 milhões de dólares, impulsionados em grande parte por um único golpe de carteira de hardware de 282 milhões de dólares em janeiro de 2026, que representou mais de 80% do dano total.
As perdas resultantes de explorações de contratos inteligentes atingiram 86,2 milhões de dólares, enquanto falhas no controlo de acesso, incluindo chaves privadas comprometidas e violações de infraestrutura de computação nuvem, contribuíram com mais 71,9 milhões de dólares.
6 projetos auditados representaram 37,7 milhões de dólares em perdas – uma perda média mais elevada (6,3 milhões de dólares) do que projetos não auditados (4,3 milhões de dólares).
O trimestre foi também um ponto de viragem para a conformidade de segurança. De acordo com o relatório:
O primeiro trimestre de 2026 é um ponto de inflexão: os reguladores em todo o mundo passaram de escrever regras para as aplicar. Os quadros MiCA e DORA da UE entraram em aplicação ativa.
Os EUA assinaram a sua primeira lei federal sobre stablecoins. O Dubai reestruturou toda a sua supervisão federal de criptomoedas. Singapura começou a aplicar os padrões de capital de Basileia para exposições cripto. Em todas as jurisdições, um tema domina: os reguladores agora exigem que as empresas de criptomoedas demonstrem uma gestão de segurança eficaz e contínua – não uma conformidade apenas no papel.
Apesar da dimensão das perdas, o trimestre ficou entre os totais mais baixos do primeiro trimestre desde 2023, em grande parte devido à ausência de um incidente importante comparável ao hack de 1,46 mil milhões de dólares da Bybit registado no primeiro trimestre de 2025.
A Hacken observou uma tendência crescente em que as falhas mais dispendiosas estão a ocorrer fora do código do contrato inteligente, resultando antes de fraquezas operacionais e fatores humanos que as auditorias tradicionais frequentemente não conseguem captar. Isto deve-se ao facto de os projetos auditados deterem mais valor e atraírem atacantes mais sofisticados que visam vulnerabilidades fora do âmbito da auditoria.
Mantenha-se atento à BitKE sobre desenvolvimentos de criptomoedas a nível global.
Junte-se ao nosso canal do WhatsApp aqui.
Siga-nos no X para as últimas publicações e atualizações
Junte-se e interaja com a nossa comunidade do Telegram
___________________________________________


