3,4 mil milhões de USD em criptomoedas desaparecidas em 2025: "tempestade" de segurança global

O ano de 2025 marca uma marca triste na história da segurança das criptomoedas

O valor total de ativos digitais roubados em 2025 foi de 3,4 mil milhões de USD — um recorde preocupante. Destes, um hack numa grande bolsa de valores representou metade deste valor, com prejuízo de cerca de 1,5 mil milhões de USD, sendo considerado um dos incidentes mais graves até hoje.

Mas o número que realmente alarma os especialistas é a identificação de grupos de hackers com ligação ao Estado, que roubaram cerca de 2,02 mil milhões de USD — um aumento de 51% em relação a 2024. Especialmente, quase 3 em cada 4 invasões a serviços de criptomoedas deixam vestígios desses grupos.

Quem está por trás?

Através de análises on-chain, especialistas em segurança cibernética identificaram um grupo específico de hackers relacionado às forças do Estado. Eles não são mais hackers “manual” — são grupos organizados, altamente habilidosos, com estratégias sofisticadas.

A motivação deles é clara:

• Os canais financeiros tradicionais estão bloqueados por sanções internacionais
• Precisam mobilizar recursos financeiros através de lacunas legais
• As criptomoedas são a ferramenta perfeita: transfronteiriças, difíceis de rastrear, relativamente anónimas

Táticas de ataque sofisticadas

O que eles fazem vai além de “quebrar” senhas de forma rudimentar:

• Infiltração (Infiltração): Suborno ou exploração de funcionários de TI, vulnerabilidades internas em exchanges, serviços de custódia para obter acesso privilegiado
• Fragmentação (Fragmentação): Dividir ativos em milhares de lotes abaixo de 500.000 USD cada — técnica que ajuda a evitar alertas automáticos e a reduzir a rastreabilidade
• Layering (Camuflagem): Usar pontes cross-chain, mixers, e redes intermediárias de múltiplos níveis para “lavar” o dinheiro
• Automação (Automatização): Utilizar scripts e bots para dispersar rapidamente os ativos por várias blockchains e endereços antes que possam ser rastreados

Mercado 2025: cenário perfeito para ataques

2025 é a temporada de “boom” das criptomoedas — liquidez em alta, novos players entrando em massa, protocolos DeFi e pontes cross-chain crescendo como cogumelos. Mas também é a “época de ouro” para exploração:

• Protocolos DeFi mais complexos = superfície de ataque maior
• Ativos em circulação maiores = recompensas mais altas para hackers
• Regulamentação ainda “laxa” em muitos países = lacunas para lavagem de dinheiro
• Pressão competitiva = alguns projetos reduzem custos de segurança para “competir” no mercado

Efeito dominó

Cada hack não é apenas uma perda financeira — desencadeia uma cadeia de reações:

• Usuários perdem confiança, retiram fundos de plataformas
• Plataformas precisam gastar mais em seguros e melhorias de segurança
• Autoridades reguladoras reforçam AML/KYC, atrasando processos mas melhorando a rastreabilidade

Como se proteger

Para investidores:

• Não manter todos os ativos em exchanges centralizadas — diversifique o portfólio
• Usar cold wallets para ativos de longo prazo, hot wallets com proteção multi-layer para transações frequentes
• Ativar 2FA o tempo todo, alertar sobre acessos incomuns

Para plataformas e projetos:

• Auditorias de segurança periódicas, testes de penetração regulares
• Implementar multi-sig para fundos, distribuir acessos
• Utilizar análises on-chain para detectar lavagem de dinheiro precocemente

Necessidade de cooperação global

Enfrentar ameaças internacionais não pode depender apenas de uma exchange ou de um país:

• Compartilhar informações de alerta entre organizações
• Harmonizar regulamentações AML/CTF transfronteiriças
• Investir em capacidades de investigação de blockchain e forenses on-chain

Lições de 2025

3,4 mil milhões de USD neste ano são um alerta: a tecnologia de criptomoedas está amadurecendo, mas os riscos de segurança também estão evoluindo. Grupos de ataque organizados não “dormem” — eles se tornam cada vez mais sofisticados.

Para investidores e operadores de plataformas, a lição é equilibrar inovação e segurança. Investir na proteção da infraestrutura, na transparência da governança e na aplicação de processos de rastreamento de fluxo de dinheiro ajudará a reduzir riscos no futuro. Ninguém quer ver seu “pi tien” ser roubado por hackers — aja hoje mesmo.