O setor de criptomoedas perdeu quase US$ 3 bilhões em violações de segurança em 2025, apesar de uma queda de 51% no número de ataques, segundo a empresa de segurança em blockchain SlowMist. O valor total stolen from crypto hacks aumentou 46% em comparação com 2024, com 200 incidentes registrados neste ano versus 410 no ano anterior.
O que aconteceu: perdas de segurança
A SlowMist released seu Relatório Anual de Segurança em Blockchain e AML de 2025 na terça-feira, documentando perdas totais de aproximadamente US$ 2,935 bilhões em comparação com US$ 2,013 bilhões em 2024.
Os dados revelaram uma mudança para menos ataques, porém de maior escala, em todo o setor de ativos digitais.
As plataformas DeFi continuaram sendo o setor mais frequentemente visado, com 126 incidentes de segurança, representando 63% de todos os hacks e perdas totais de cerca de US$ 649 milhões.
Isso representou uma queda de 37% na contagem de incidentes e uma redução de 62% nas perdas, em comparação com os 339 incidentes de 2024 e os US$ 1,029 bilhão roubados.
As exchanges centralizadas relataram 22 incidentes que resultaram em US$ 1,809 bilhão em perdas, liderados pelo Bybit's February attack. Essa única violação resultou em aproximadamente US$ 1,46 bilhão roubados, tornando-se o maior evento de segurança do ano.
Also Read: Grayscale Files SEC Registration For First TAO Exchange-Traded Product In The United States
Por que isso importa: ameaças em evolução
Os métodos de ataque ficaram mais complexos, de acordo com a análise da SlowMist.
"O phishing tradicional gradualmente se expandiu para sequestro de permissões, execução de código malicioso e envenenamento da cadeia de suprimentos", afirmou o relatório. "Os ataques não dependem mais de um único método; em vez disso, combinam cada vez mais engenharia social, exploração de navegadores, novas mecânicas de protocolo e estratégias híbridas de isca para formar cadeias de ataque furtivas e destrutivas."
A aplicação regulatória mostrou uma "clara tendência de escalada" neste ano, à medida que órgãos intervieram em casos de lavagem de dinheiro relacionada a cripto, fraude, evasão de sanções e financiamento ilícito.
Dezoito incidentes resultaram em fundos recuperados ou congelados, com quase US$ 387 milhões de US$ 1,95 bilhão em ativos roubados sendo devolvidos ou congelados com sucesso.
A SlowMist concluiu que "o desenvolvimento da indústria Web3 não dependerá mais apenas da inovação técnica", observando que as organizações que construírem controles internos de segurança mais robustos, modelos transparentes de governança de fundos e capacidades abrangentes de análise KYT/AML ganharão mais resiliência no longo prazo.
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness