Perdas em incidentes de segurança em criptomoedas em dezembro caíram 60% em relação ao mês anterior, mas um grande caso de 50 milhões de dólares ainda está em andamento

Em dezembro de 2025, a situação de segurança das criptomoedas apresentou uma melhoria evidente. De acordo com as últimas informações, o relatório de eventos de segurança de dezembro publicado pela PeckShield indica que ocorreram aproximadamente 26 ataques de grande escala neste mês, resultando numa perda total de cerca de 76 milhões de dólares, uma redução superior a 60% em relação aos 194,27 milhões de dólares de novembro. O que estes dados refletem?

Redução significativa na escala das perdas

Analisando os dados, o valor das perdas em dezembro é menos da metade de novembro. Isso pode refletir várias mudanças: primeiro, uma redução na frequência ou gravidade dos eventos de segurança; segundo, uma maior conscientização de segurança por parte dos participantes do mercado; terceiro, a implementação de medidas de proteção atualizadas em algumas carteiras e projetos.

Análise de casos específicos de ataques

Embora as perdas totais tenham diminuído, o impacto de cada incidente individual ainda foi grande:

Os dois casos mais graves

As maiores perdas vieram de dois eventos principais. Uma carteira com endereço 0xcB80…819 sofreu uma perda de 50 milhões de dólares devido a um ataque de envenenamento de endereço, sendo o incidente mais grave de dezembro. Envenenamento de endereço é um tipo comum de ataque de engenharia social, onde o atacante falsifica um endereço para induzir o usuário a fazer transferências.

Outro incidente envolveu uma carteira multiassinatura 0xde5f…e965, que perdeu 27,3 milhões de dólares devido à divulgação de sua chave privada. Esses eventos geralmente indicam que a defesa de segurança da carteira foi comprometida, e o mecanismo de múltiplas assinaturas não conseguiu impedir completamente a saída de fundos.

Outras perdas principais

Além desses dois grandes casos, em dezembro ocorreram vários incidentes de perdas na casa dos milhões de dólares:

• Projeto babur.sol: 22 milhões de dólares
• TrustWallet: 8,5 milhões de dólares
• UnleashProtocol: 3,9 milhões de dólares
• flowblockchain: 3,9 milhões de dólares

Esses eventos envolveram ataques a projetos, roubos de carteiras, vulnerabilidades em contratos inteligentes, entre outros, refletindo que os riscos de segurança existem em diversos pontos do ecossistema.

Diversidade nos tipos de ataque

Com base nos casos de dezembro, os principais métodos de ataque incluem:

• Envenenamento de endereço (engenharia social)
• Divulgação de chave privada (má gestão de chaves)
• Ataques a projetos (possivelmente envolvendo vulnerabilidades em contratos ou problemas operacionais)
• Roubo de carteiras (possivelmente relacionado à segurança de dispositivos ou engenharia social)

Isso demonstra que não há uma solução única que resolva todos os problemas de segurança; usuários e desenvolvedores precisam reforçar a proteção em múltiplos aspectos.

Avaliação da situação

Com uma redução de 60% em relação ao mês anterior, a tendência geral de segurança das criptomoedas está melhorando. Contudo, isso não significa que os riscos tenham desaparecido, ou seja:

1. O valor das perdas de incidentes isolados ainda é alto (uma carteira com perda de 50 milhões de dólares), indicando que alvos de alto valor continuam atraindo atacantes.

2. Ainda ocorrem 26 eventos importantes por mês, mostrando que os riscos de segurança são uma constante e não podem ser completamente eliminados.

3. Diversos tipos de ataques (envenenamento de endereço, divulgação de chaves, etc.) continuam acontecendo, reforçando a necessidade de proteção multifacetada.

Resumo

A grande redução nas perdas de eventos de segurança em dezembro é um sinal positivo. No entanto, a realidade por trás desses números mostra que, embora as perdas totais tenham diminuído, os ataques continuam frequentes e devastadores. Para os usuários, isso serve como um alerta de que não se deve relaxar mesmo com melhorias nos dados. Riscos básicos como envenenamento de endereço e divulgação de chaves privadas ainda existem, e a conscientização de proteção e a adoção de boas práticas permanecem como a primeira linha de defesa.