O ano de 2025 terminou com um marco indesejado para o mercado cripto: US$ 2,7 bilhões desapareceram em ataques a exchanges, protocolos DeFi e carteiras digitais, segundo estimativas combinadas da Chainalysis, TRM Labs e De.Fi. O valor supera em meio bilhão o prejuízo de 2024 e consolida uma tendência ascendente de golpes virtuais, que já drenaram mais de US$ 6 bilhões desde 2017 apenas pelos grupos ligados ao governo da Coreia do Norte.
Seqüência de ataques cada vez mais audaciosos
O episódio que puxou o recorde foi o assalto à Bybit, exchange sediada em Dubai. Em um único ataque, hackers levaram cerca de US$ 1,4 bilhão, o maior roubo de criptomoedas já registrado. Para efeito de comparação, o famoso hack da Ronin Network, em 2022, resultou em US$ 624 milhões de prejuízo — menos da metade.
Outros golpes que chamaram atenção em 2025:
- Cetus (DEX na Aptos): US$ 223 milhões;
- Balancer (Ethereum): US$ 128 milhões;
- Phemex (exchange): mais de US$ 73 milhões.
Somando as ações menores — como o roubo de US$ 700 mil de carteiras individuais mapeado pela Chainalysis —, a fotografia final do ano é a mais sombria já vista pelo ecossistema cripto.
Por que o alvo ficou maior?
Dois fatores explicam o salto nos valores:
- Liquidez crescente: em 2025, o valor total bloqueado (TVL) em protocolos DeFi voltou a superar US$ 80 bilhões, recuperando terreno perdido após o inverno cripto. Há mais dinheiro em jogo e, consequentemente, mais motivação para os criminosos.
- Ferramentas de ataque mais sofisticadas: grupos como o Lazarus, patrocinado pela Coreia do Norte, profissionalizaram a engenharia social, explorando falhas de contratos inteligentes e, principalmente, chaves privadas mal protegidas.
O resultado é um cenário em que investidores de varejo até empresas de mineração precisam adotar camadas extras de segurança — e rápido.
Risco real: o que esse recorde significa para você?
Mesmo que você não seja um “baleia” do mercado, basta uma seed phrase vazada para perder tudo em segundos. A realidade de 2025 mostrou que:
Imagem: Chinnapg
- Exchanges centralizadas continuam alvos prioritários. Manter grandes quantias on-chain, mas sob custódia própria, torna-se cada vez mais prudente.
- Protocolos DeFi imaturos podem conter vulnerabilidades críticas em seus contratos inteligentes. Sempre verifique auditorias independentes.
- Phishing evoluiu; e-mails e perfis falsos no X (Twitter) simulam com perfeição comunicações oficiais.
Como blindar suas criptos em 2026 (e além)
Quando o assunto é segurança, hardware ainda vence software. Carteiras físicas como a Ledger Nano X ou a Trezor Model T — ambas facilmente encontradas na Amazon Brasil — isolam suas chaves privadas do computador e do smartphone, dificultando acesso remoto. A seguir, outras práticas recomendadas:
- Autenticação multifator (MFA) com chave física: dispositivos como YubiKey acrescentam uma camada quase intransponível de proteção às suas contas em exchanges.
- Software sempre atualizado: mantenha sistema operacional, navegador e extensões de wallet nas últimas versões para corrigir brechas conhecidas.
- Rede segura: se você minera em casa ou opera rigs de GPU, use um roteador com firewall configurado e VLAN separada para equipamentos de mineração, impedindo que um invasor circule pela sua rede.
- Backups offline: armazene a seed phrase em local físico resistente a fogo e água; placas de aço gravadas a laser, também disponíveis em marketplaces, são boa pedida.
- Desconfie de “oportunidades”: retornos irreais e a promessa de APR de três dígitos continuam sendo iscas clássicas para rug pulls.
Números que não podem ser ignorados
Em perspectiva, os US$ 2,7 bilhões roubados em 2025 equivalem a cerca de 1,4% do valor de mercado do Ethereum no mesmo período. É como se toda a capitalização de uma blue chip da B3 evaporasse do dia para a noite. Se o ritmo atual continuar, poderemos ver perdas anuais ultrapassando a marca de US$ 3 bilhões já em 2026.
Enquanto os reguladores correm atrás de legislações mais rígidas e as plataformas reforçam auditorias, a responsabilidade imediata pela segurança recai sobre o usuário final. Para quem opera grandes rigs de mineração de GPU, aposta em tokens emergentes ou simplesmente guarda Bitcoin como reserva de valor, investir em infraestrutura de segurança não é custo — é preservação de capital.
Em outras palavras: antes de pensar no próximo upgrade de placa de vídeo ou em entrar num novo protocolo de farming, pergunte-se se suas criptomoedas estão realmente seguras. Em 2025, as estatísticas mostraram que a resposta, para muitos, ainda é “não”.
Com informações de Olhar Digital