Hackers roubaram cerca de US$ 768,4 milhões em criptomoedas em setembro, tornando o mês o mais caro do ano de 2026 em incidentes de segurança no setor.
Principais destaques:
- A CertiK identificou 97 incidentes com perdas estimadas em US$ 768,4 milhões, enquanto a PeckShield registrou 55 casos somando US$ 766,5 milhões.
- Bitget e Liquid Network responderam por cerca de 92% das perdas contabilizadas pela PeckShield em setembro.
- Os dados acumulados da CertiK até setembro mostram 656 incidentes de segurança e cerca de US$ 2,68 bilhões em prejuízos no ano.
Perdas de Cripto na Bitget
Setembro registrou o maior volume mensal de perdas com cripto em 2026, embora as empresas tenham contabilizado números diferentes de incidentes.
A Bitget foi o maior caso isolado, com a estimativa de perda subindo de US$ 351,6 milhões para US$ 387,5 milhões após investigadores confirmarem quanto exatamente chegou a endereços controlados pelos atacantes. A violação representou aproximadamente metade do total mensal apurado pela CertiK.
O ataque de 6 de setembro à Liquid Network teve uma falha de natureza distinta: uma vulnerabilidade de verificação permitiu que o invasor criasse cerca de 4.000 Liquid Bitcoin (L-BTC) sem a correspondente reserva em Bitcoin (BTC). Em seguida, o atacante utilizou o fluxo de saques da rede para extrair quase 4.000 BTC, reduzindo as reservas de Bitcoin de aproximadamente 4.205 BTC para apenas 197 BTC.
A CertiK avaliou 3.998,5 L-BTC em cerca de US$ 318,7 milhões no momento do ataque. A maior parte desses ativos acabou sendo devolvida: relatos indicam a devolução de mais de US$ 270 milhões e a restauração de 3.400 BTC à rede.
Veja também: Bitcoin Pode Chegar a US$ 113.000? Citigroup Aposta em Fluxos de ETFs Para Levar o Preço Até Lá
Conclusões de Segurança da CertiK
A SlowMist, responsável por investigar a violação da Bitget, afirmou que a atividade ligada ao ataque começou semanas antes do roubo, mas não identificou publicamente nenhum suspeito. A CEO da Bitget, Gracy Chen, afirmou que a corretora suspeita de envolvimento de hackers norte-coreanos.
Posteriormente, a Bitget reabriu saques para Bitcoin, Ethereum (ETH) e Tether (USDT), e divulgou uma razão de reservas de 131% em 19 ativos cobertos, além de mais de US$ 300 milhões em seu Protection Fund. A exchange afirmou que a normalização plena das operações ocorreria de forma gradual.
Diversos incidentes menores em setembro também inflaram o total de perdas, incluindo cerca de US$ 7,8 milhões na Safe Wallet, US$ 6 milhões na DCENT e US$ 5,9 milhões na Duelbits. A CertiK ainda destacou um roubo ligado a MEV de US$ 7,81 milhões, posteriormente devolvido, e um exploit de US$ 3,5 milhões envolvendo o oráculo da Nostra.
Ao fim de setembro, o levantamento da CertiK em 2026 somava cerca de 656 incidentes de segurança e aproximadamente US$ 2,68 bilhões em perdas, evidenciando como dois ataques atípicos em escala puxaram um único mês muito acima da média do restante do ano.
Leia a seguir: OpenAI Diz que Investida Ligada ao Moonshot com 16.000 Pedidos Tentou Decifrar Sua Lógica Interna
