Principais Conclusões:
As perdas totais em cripto atingiram $2,47 bilhões no primeiro semestre de 2025, um aumento de 3% em relação ao ano anterior, mas as perdas do segundo trimestre caíram 52% em relação ao primeiro trimestre.
Dois grandes hacks — Bybit ($1,5 bilhão) e Cetus Protocol ($225 milhões) — foram responsáveis por mais de 70% das perdas totais.
Os golpes de carteira foram os mais prejudiciais, roubando $1,7 bilhão, enquanto o phishing liderou o número de incidentes.
A Ethereum continua sendo a blockchain mais visada para hacks e fraudes.
Desenvolvimentos regulatórios nos EUA, UE e Hong Kong estão moldando um cenário de cripto mais seguro.
Apesar de explorações que chamam a atenção, as perdas relacionadas a cripto no primeiro semestre de 2025 totalizaram $2,47 bilhões, um modesto aumento de 3% em relação ao mesmo período em 2024, de acordo com um novo relatório da firma de segurança blockchain CertiK. De forma encorajadora, o segundo trimestre mostrou sinais de recuperação, com perdas caindo 52% em comparação ao primeiro trimestre e 59 incidentes a menos relatados.
“Essa queda sugere uma melhoria na postura de segurança, apesar de incidentes de alto perfil,” observou a CertiK em sua atualização de segurança do primeiro semestre de 2025.
Dois Grandes Ataques Foram Responsáveis por $1,78 Bilhão em Perdas
Mais de 70% das perdas derivaram de apenas dois incidentes:
A Bybit perdeu $1,5 bilhão em ETH após vulnerabilidades de carteiras frias serem exploradas em 21 de fevereiro.
O Cetus Protocol, um DEX chave na blockchain Sui, foi drenado de $225 milhões em 22 de maio.
A CertiK enfatizou que sem esses dois eventos, as perdas totais em cripto teriam sido de $690 milhões, sugerindo que a tendência mais ampla pode não ser tão severa quanto os números brutos implicam.
Golpes de Carteira e Phishing Permanecem as Principais Ameaças
Embora o phishing tenha representado o maior número de incidentes (132), os golpes de carteira foram de longe os mais onerosos, roubando mais de $1,7 bilhão em apenas 34 eventos. A CertiK alertou que as campanhas de phishing estão se tornando mais enganosas e pediu por medidas de proteção ao usuário mais fortes:
“Os usuários devem evitar links desconhecidos, verificar domínios, habilitar autenticação multifator e considerar carteiras de hardware.”
Ethereum Ainda o Principal Alvo
A blockchain Ethereum permaneceu a mais explorada, com 70 incidentes relatados no segundo trimestre — uma queda em relação a 98 no primeiro trimestre, mas ainda liderando devido ao domínio da Ethereum em DeFi e contratos inteligentes.
“A profunda pegada de DeFi da Ethereum e seu grande TVL a tornam um alvo principal para atacantes,” disse a CertiK.
Mudanças Regulatórias Fortalecem Perspectiva da Indústria
Além de ataques técnicos, a CertiK observou que o impulso regulatório global está ajudando a remodelar o cenário de segurança e conformidade em cripto:
EUA: A SEC sob o presidente Donald Trump está reduzindo ações de aplicação da lei e apoiando legislações pró-cripto.
Hong Kong: Aprovou sua Lei de Stablecoin, criando uma estrutura regulatória para ativos digitais.
União Europeia: A regulamentação MiCA entrou em vigor em 30 de dezembro, introduzindo regras uniformes para os mercados de criptoativos.
“Esses desenvolvimentos sinalizam um crescente interesse institucional e um ambiente regulatório em amadurecimento,” concluiu a CertiK. “À medida que novo capital entra no espaço, manter padrões rigorosos de segurança será mais crítico do que nunca.”
