Hackers roubaram cerca de US$ 768,4 milhões em criptomoedas ao longo de setembro, tornando o mês o mais oneroso do ano de 2026 em incidentes de segurança no setor de criptoativos.
Principais pontos
- A CertiK contabilizou 97 incidentes, com perdas estimadas em US$ 768,4 milhões, enquanto a PeckShield rastreou 55 casos somando US$ 766,5 milhões.
- Bitget e Liquid Network responderam por cerca de 92% das perdas no levantamento de setembro da PeckShield.
- Os dados acumulados da CertiK até setembro apontam 656 incidentes de segurança e aproximadamente US$ 2,68 bilhões em prejuízos.
Perdas de cripto na Bitget
Setembro registrou o maior volume mensal de perdas com cripto em 2026, ainda que as empresas tenham reportado números diferentes de incidentes.
A Bitget concentrou o maior caso individual, com a estimativa de prejuízo subindo de US$ 351,6 milhões para US$ 387,5 milhões após investigadores confirmarem o montante efetivamente enviado para endereços controlados pelos atacantes. A violação na corretora respondeu por cerca de metade do total mensal apurado pela CertiK.
O ataque de 6 de setembro à Liquid Network teve uma dinâmica distinta: uma falha de verificação permitiu que o invasor criasse cerca de 4.000 Liquid Bitcoin (L-BTC) sem a correspondente reserva de Bitcoin (BTC). Em seguida, o atacante utilizou o próprio processo de saque da rede para extrair quase 4.000 BTC, reduzindo as reservas de bitcoin do sistema de aproximadamente 4.205 BTC para apenas 197 BTC.
A CertiK avaliou 3.998,5 L-BTC em cerca de US$ 318,7 milhões no momento do ataque. A maior parte desses ativos foi posteriormente devolvida, com relatos indicando o retorno de mais de US$ 270 milhões e a restauração de 3.400 BTC à rede.
Veja também: Bitcoin pode chegar a US$ 113.000? Citigroup aposta que fluxos em ETFs levarão o preço até lá
Conclusões da CertiK sobre segurança
A SlowMist, responsável por investigar a violação na Bitget, afirmou que a atividade ligada ao ataque começou semanas antes do roubo, mas não apontou publicamente um suspeito. A CEO da Bitget, Gracy Chen, declarou que a corretora suspeita do envolvimento de hackers norte-coreanos.
Posteriormente, a Bitget reabriu os saques de Bitcoin, Ethereum (ETH) e Tether (USDT), ao mesmo tempo em que divulgou uma razão de reservas de 131% em 19 ativos cobertos e mais de US$ 300 milhões no seu Fundo de Proteção. Segundo a exchange, as operações completas estão sendo retomadas de forma gradual.
Diversos incidentes menores em setembro também inflaram o montante total, incluindo perdas de cerca de US$ 7,8 milhões na Safe Wallet, US$ 6 milhões na DCENT e US$ 5,9 milhões na Duelbits. A CertiK ainda citou um roubo ligado a MEV de US$ 7,81 milhões — posteriormente devolvido — e uma exploração de US$ 3,5 milhões envolvendo o oráculo da Nostra.
Ao final de setembro, o levantamento da CertiK para 2026 somava aproximadamente 656 incidentes de segurança e algo em torno de US$ 2,68 bilhões em perdas, evidenciando como dois ataques excepcionalmente grandes foram suficientes para elevar de forma abrupta o risco concentrado em um único mês.
Leia a seguir: OpenAI diz que ofensiva ligada à Moonshot, com 16.000 pedidos, tentou desvendar sua lógica interna
