O setor de criptomoedas perdeu quase US$ 3 bilhões em violações de segurança em 2025, apesar de uma queda de 51% no número de ataques, de acordo com a empresa de segurança em blockchain SlowMist. O valor total stolen from crypto hacks aumentou 46% em comparação com 2024, com 200 incidentes registrados neste ano contra 410 no ano anterior.
O que aconteceu: perdas de segurança
A SlowMist released seu Relatório Anual de Segurança em Blockchain e AML de 2025 na terça-feira, documentando perdas totais de aproximadamente US$ 2,935 bilhões em comparação com US$ 2,013 bilhões em 2024.
Os dados revelaram uma mudança para menos ataques, porém em escala maior, em todo o setor de ativos digitais.
Plataformas DeFi continuaram sendo o setor mais frequentemente visado, com 126 incidentes de segurança, respondendo por 63% de todos os hacks e perdas totais de cerca de US$ 649 milhões.
Isso representou uma queda de 37% na contagem de incidentes e uma redução de 62% nas perdas em comparação com os 339 incidentes de 2024 e US$ 1,029 bilhão roubado.
As exchanges centralizadas registraram 22 incidentes que resultaram em perdas de US$ 1,809 bilhão, lideradas pelo Bybit's February attack. Essa única violação resultou em aproximadamente US$ 1,46 bilhão roubado, tornando-se o maior evento de segurança do ano.
Also Read: Grayscale Files SEC Registration For First TAO Exchange-Traded Product In The United States
Por que isso importa: ameaças em evolução
Os métodos de ataque se tornaram mais complexos, de acordo com a análise da SlowMist.
“O phishing tradicional gradualmente se expandiu para sequestro de permissões, execução de código malicioso e envenenamento da cadeia de suprimentos”, afirmou o relatório. “Os ataques não dependem mais de um único método; em vez disso, combinam cada vez mais engenharia social, exploração de navegador, novas mecânicas de protocolo e estratégias híbridas de isca para formar cadeias de ataque furtivas e destrutivas.”
A aplicação regulatória mostrou uma “clara tendência de escalada” neste ano, à medida que órgãos passaram a intervir em casos de lavagem de dinheiro, fraude, evasão de sanções e financiamento ilícito relacionados a cripto.
Dezoito incidentes resultaram na recuperação ou congelamento de fundos, com quase US$ 387 milhões de US$ 1,95 bilhão em ativos roubados sendo recuperados ou congelados com sucesso.
A SlowMist concluiu que “o desenvolvimento da indústria Web3 não dependerá mais apenas de inovação tecnológica”, observando que organizações que construírem controles internos de segurança mais robustos, modelos transparentes de governança de fundos e capacidades abrangentes de revisão KYT/AML ganharão resiliência de longo prazo.
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness