As perdas de cripto atingem US$ 1,1 bilhão no 1S de 2026, à medida que atores da RPDC impulsionam o aumento de explorações

A empresa de segurança onchain Blockaid verificou 212 exploits de blockchain na primeira metade de 2026, totalizando US$ 1,1 bilhão em perdas. O número de incidentes representou 3,4 vezes a quantidade de exploits de alto limiar registrada em 2025 inteiro. Atores ligados à DPRK, principalmente o subgrupo TraderTraitor do Grupo Lazarus da Coreia do Norte, causaram aproximadamente US$ 609 milhões em danos — 55% do total do semestre. A maioria das perdas foi impulsionada por chaves privadas comprometidas, respondendo por quase US$ 789 milhões ou 74% de todos os danos no 1S, em cerca de dez incidentes. A escalada reflete uma mudança estrutural no cenário de ameaças, com campanhas de engenharia social mirando funcionários em protocolos incluindo Drift e KelpDAO para obter controle sobre signers de multisig e infraestrutura de verificação de bridge.

Quatro Incidentes Respondem por 64% das Perdas do 1S de 2026

Os quatro maiores incidentes, juntos, responderam por aproximadamente 64% de todas as perdas do 1S. A KelpDAO registrou US$ 292 milhões em perdas, a Drift Protocol US$ 285 milhões, a Resolv US$ 80 milhões e a CowSwap US$ 50,4 milhões. Dois deles — KelpDAO e Drift — são atribuídos diretamente ao TraderTraitor, subgrupo do Grupo Lazarus da Coreia do Norte. Somado à violação do Humanity Protocol, atribuída separadamente, de US$ 32 milhões, atores ligados à DPRK foram responsáveis por aproximadamente US$ 609 milhões. Os dois ataques de maior nível começaram com engenharia social: operadores da DPRK miraram funcionários na Drift e na KelpDAO por meio de manipulação no estilo LinkedIn, alcançando, por fim, o controle sobre signers de multisig e infraestrutura de verificação de bridge. A violação da KelpDAO explorou uma configuração de single-DVN na bridge do LayerZero para forjar uma atestação cross-chain e drenar US$ 292 milhões de um escrow em Ethereum.

Compromissos de Chave Privada Impulsionam 74% do Dano Total

Chaves privadas comprometidas surgiram como o principal fator de perdas, com larga vantagem, respondendo por quase US$ 789 milhões — cerca de 74% de todo o dano do 1S — em aproximadamente dez incidentes. Exploits de código, embora tenham sido bem menos custosos no agregado, em US$ 203 milhões, dominaram em número de incidentes, somando quase 80% de todos os casos. Os US$ 80 milhões da mint não lastreada da Resolv foram o maior valor na categoria de exploit de código. Os resultados de recuperação mostraram uma assimetria marcante: exploits de código às vezes permitiram recuperação parcial dos fundos por meio de funções de pausa emergencial ou coordenação onchain; já compromissos de chaves viram quase zero recuperação, com ativos roubados tipicamente roteados para mixers em poucas horas.

Contratos Legados e Três Vetores Novos Expandem a Superfície de Ataque

Um padrão recorrente envolveu contratos legados ou descontinuados que as equipes tinham migrado, mas não desativado completamente. Cinco desses incidentes em maio e junho — incluindo dois ataques separados ao rollup Aztec Connect e um exploit de validação no AMM V3 descontinuado da Raydium — totalizaram aproximadamente US$ 5,7 milhões. Três vetores de ataque novos fizeram suas primeiras aparições no 1S. Delegação de carteira EIP-7702, introduzida por um novo padrão do Ethereum, foi abusada em quatro incidentes. Um ataque de prompt injection de IA contra o agente Bankr em maio — o primeiro do tipo — extraiu US$ 216.000 ao enganar um sistema autônomo a autorizar uma transação não autorizada. A infraestrutura de prover de bridge off-chain também foi alvo pela primeira vez, com KelpDAO e Taiko violadas, ambas, por meio de provas forjadas aceitas pelas cadeias de destino.

Resultados de Recuperação Mostram Assimetria Forte Entre Tipos de Ataque

A contenção mais bem-sucedida do período ocorreu na Stellar, onde o agrupamento em tempo real de carteiras pela Blockaid permitiu que validadores isolassem US$ 7,3 milhões — 73% de um desvio de US$ 10,2 milhões por manipulação de oráculo — em minutos após o ataque. Exploits de código às vezes permitiram recuperação parcial dos fundos via funções de pausa emergencial ou coordenação onchain. Compromissos de chaves, por outro lado, tiveram recuperação próxima de zero, com os ativos roubados tipicamente roteados para mixers em poucas horas.

FAQ

O que aconteceu na primeira metade de 2026 em segurança de blockchain?

A empresa de segurança onchain Blockaid verificou 212 exploits de blockchain na primeira metade de 2026, totalizando US$ 1,1 bilhão em perdas. O número de incidentes representou 3,4 vezes a quantidade de exploits de alto limiar registrada em 2025 inteiro.

Por que atores ligados à DPRK causaram a maior parte dos danos no 1S de 2026?

Atores ligados à DPRK, principalmente o subgrupo TraderTraitor do Grupo Lazarus da Coreia do Norte, causaram aproximadamente US$ 609 milhões em danos — 55% do total do semestre. Os dois ataques de maior nível na KelpDAO e na Drift começaram com campanhas de engenharia social mirando funcionários por meio de manipulação no estilo LinkedIn, alcançando, por fim, o controle sobre signers de multisig e infraestrutura de verificação de bridge.

Quais novos vetores de ataque surgiram no 1S de 2026?

Três vetores de ataque novos fizeram suas primeiras aparições no 1S de 2026: a delegação de carteira EIP-7702 foi abusada em quatro incidentes, um ataque de prompt injection de IA contra o agente Bankr extraiu US$ 216.000 e a infraestrutura de prover de bridge off-chain foi alvo, com KelpDAO e Taiko violadas, ambas, por meio de provas forjadas aceitas pelas cadeias de destino.