O terceiro mês do ano marcou um ponto crítico para o universo das criptomoedas. Segundo a CertiK, setembro de 2026 representou o pior período da história recente, registrando os maiores valores absolutos de perdas e o número mais alto de exploits em um único mês.
Perdas e incidentes em números
Durante o mês, as perdas totais chegaram a US$ 772,4 milhões posicionando-se como o segundo maior registro mensal, atrás apenas do hack da Bybit em fevereiro de 2025. O número de incidentes somou 101 ocorrências aproximando-se do recorde histórico de 104 problemas registrados em janeiro de 2025. Até o momento, o acumulado de perdas em 2026 atinge US$ 2,69 bilhões comparável aos US$ 3,11 bilhões de 2024 e aos US$ 3,86 bilhões de 2025.
Os dois maiores golpes: Bitget e Liquid Network
O roubo mais impactante foi o da exchange Bitget que sofreu um ataque de US$ 387,5 milhões. A vulnerabilidade foi explorada em um produto de segurança de terceiros, permitindo que invasores obtivessem credenciais internas e emitissem ordens de saque. O incidente foi detectado em 24 de setembro e os saques foram imediatamente suspensos. Em segundo lugar, a Liquid Network viu cerca de US$ 320 milhões serem desviados em 6 de setembro; surpreendentemente, o atacante devolveu 3.400 bitcoins (cerca de US$ 265 milhões), reduzindo as perdas ajustadas do mês.
Top perdas do ano e casos adicionais
Excluindo Bitget e Liquid, as dez maiores perdas do mês variaram entre US$ 3,5 milhões e US$ 7,8 milhões destacando o ataque à NEAR Intents registrado em 30 de agosto. No panorama anual, os maiores rombos foram KelpDao (US$ 291,3 milhões), Dift Protocol (US$ 285,3 milhões) e um vítima desconhecida que completa o top-5. As carteiras Coldcard perderam US$ 112,7 milhões ocupando a sétima posição entre os maiores golpes de 2026.
Crescimento dos exploits e a ameaça da IA
Até agora, 2026 contabilizou 423 exploits superando os 362 de 2025, 391 de 2024 e 368 de 2023. A comunidade de segurança aponta a ascensão das ferramentas de inteligência artificial como o principal fator de aceleração, pois esses sistemas podem vasculhar códigos em busca de vulnerabilidades com velocidade sem precedentes. Além disso, os chamados “ataques de chave-inglesa” cresceram 33,3% no primeiro semestre em relação ao mesmo período de 2025, sendo a Europa o continente com maior incidência.
Impacto no terceiro trimestre e perspectiva futura
No trimestre 3, as perdas por incidentes de segurança saltaram para US$ 1,26 bilhão um aumento de 53,9% em relação ao segundo trimestre. O número de incidentes subiu cerca de 13% de 219 para 247, reforçando a tendência de intensificação dos riscos. O hack da Bitget respondeu por aproximadamente 31% das perdas trimestrais, seguido pelo exploit da Liquid Network, pela Tectonic (US$ 120 milhões) e pelo furto da Coldcard (US$ 112,7 milhões).
Os dados demonstram que tanto investidores quanto provedores de infraestrutura precisam reforçar protocolos de segurança, monitoramento constante e auditorias regulares para conter a escalada dos ataques. Enquanto a tecnologia evolui, o panorama de ameaças permanece dinâmico e exige vigilância permanente.
