O setor de criptomoedas perdeu quase US$ 3 bilhões em violações de segurança em 2025, apesar de uma queda de 51% no número de ataques, de acordo com a empresa de segurança em blockchain SlowMist. O valor total stolen from crypto hacks aumentou 46% em comparação com 2024, com 200 incidentes registrados neste ano contra 410 no ano anterior.
O que aconteceu: perdas de segurança
A SlowMist released seu Relatório Anual de Segurança em Blockchain e AML de 2025 na terça-feira, documentando perdas totais de aproximadamente US$ 2,935 bilhões em comparação com US$ 2,013 bilhões em 2024.
Os dados revelaram uma mudança para menos ataques, porém de maior escala, em toda a indústria de ativos digitais.
As plataformas DeFi permaneceram como o setor mais visado, com 126 incidentes de segurança, respondendo por 63% de todos os hacks e perdas totais de cerca de US$ 649 milhões.
Isso representou uma queda de 37% no número de incidentes e uma redução de 62% nas perdas em comparação com os 339 incidentes de 2024 e os US$ 1,029 bilhão roubados.
Plataformas de exchanges centralizadas relataram 22 incidentes que resultaram em perdas de US$ 1,809 bilhão, lideradas pelo ataque de fevereiro à Bybit. Esse único vazamento resultou em aproximadamente US$ 1,46 bilhão roubados, tornando-se o maior evento de segurança do ano.
Also Read: Grayscale Files SEC Registration For First TAO Exchange-Traded Product In The United States
Por que isso importa: ameaças em evolução
Os métodos de ataque se tornaram mais complexos, de acordo com a análise da SlowMist.
"O phishing tradicional foi gradualmente expandido para sequestro de permissões, execução de código malicioso e envenenamento da cadeia de suprimentos", afirmou o relatório. "Os ataques não dependem mais de um único método; em vez disso, combinam cada vez mais engenharia social, exploração de navegador, novas mecânicas de protocolo e estratégias de isca híbridas para formar cadeias de ataque furtivas e destrutivas."
A aplicação regulatória mostrou uma "clara tendência de escalada" neste ano, à medida que agências intervieram em casos de lavagem de dinheiro relacionada a cripto, fraude, evasão de sanções e financiamento ilícito.
Dezoito incidentes resultaram em recuperação ou congelamento de fundos, com quase US$ 387 milhões de US$ 1,95 bilhão em ativos roubados sendo recuperados ou congelados com sucesso.
A SlowMist concluiu que "o desenvolvimento da indústria Web3 não dependerá mais apenas da inovação técnica", observando que organizações que construírem controles internos de segurança mais fortes, modelos transparentes de governança de fundos e capacidades abrangentes de revisão KYT/AML terão maior resiliência no longo prazo.
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness