Os ataques à lógica de protocolo aumentam à medida que os hackers migram de explorações de carteiras digitais

Os ataques a criptomoedas se intensificaram em julho, com a exploração de protocolos voltando a ganhar destaque. Diversos protocolos foram invadidos devido a falhas emtracinteligentes, sugerindo que a inteligência artificial pode ser usada novamente para encontrar pontos fracos. 

Explorações e ataques a protocolos causaram perdas de US$ 57 milhões até o momento em julho. Em junho, mais de US$ 75 milhões foram roubados de carteiras e protocolos multisig, segundo DeFi Llama dados. O último ano apresentou uma mistura de atividades rotineiras, com roubos menores e ataques ocasionais de alto perfil a pontes ou protocolos. 

Conforme Cryptopolitan relatado, a exploração de vulnerabilidades em protocolos foi responsável por um dos maiores casos do ano passado, o ataque à Kelp DAO. Desde então, DeFi , DEXs e pools de empréstimo continuam sendo atacados com frequência. 

A exploração de protocolos aumenta com base na descoberta de falhas lógicas

Em junho e julho, a lógica do protocolo foi a principal ferramenta por trás dos ataques recentes. Aplicativos de negociação, previsões ou DEX apresentaram diversos vetores de ataque. Entre eles, manipulação de oráculos de preços, vulnerabilidades na interface, ataques a pools de liquidez, manipulação de preços e emissão falsa de tokens. 

Os hackers também usaram ataques maliciosos de governança, como no caso do Barn Bridge e do Bonk DAO.

Outros ataques incluíram aprovação automática silenciosa, empréstimos relâmpago, ataques de doação, verificação de assinatura violada e mineração falsa maliciosa. 

A recente onda de ataques cibernéticos utiliza técnicas muito mais variadas, sugerindo uma análise mais sofisticada das vulnerabilidades. Em ataques anteriores DeFi , os pontos de ataque eram relativamente conhecidos e afetavam protocolos derivados ou copiados. 

A onda mais recente de explorações demonstra que a IA pode ser capaz de descobrir ainda mais vulnerabilidades no processo de tratamento de transações sem permissão. 

Embora DeFi e o mercado de criptomoedas como um todo tenham desacelerado, os ataques cibernéticos levantam a questão da confiabilidade geral da infraestrutura on-chain. As plataformas estão se voltando para a negociação de ativos do mundo real, incluindo ações e títulos de dívida. Até o momento, os ataques têm sido direcionados principalmente a tokens, que são fáceis de liquidar. 

Com o crescimento da negociação de ações por meio de protocolos on-chain, a ameaça de ataques cibernéticos torna-se ainda mais séria. A recente adição de mais investidores de varejo à blockchain da Robinhood, bem como a outros mercados de ativos em risco (RWA), sugere que os protocolos precisam repensar sua segurança e operações sem permissão. 

Hacks voltam para Solana, Arbitrum

Os ataques a protocolos estão se concentrando nas blockchains mais líquidas. Em julho, os protocolos Solana perderam mais de US$ 21 milhões. 

A Arbitrum, uma das redes DeFi mais ativas, perdeu mais de US$ 18 milhões em ataques cibernéticos neste mês. 

Surpreendentemente, Ethereum ficou para trás, com apenas cerca de US$ 7 milhões em exploits. Embora Ethereum continue sendo a rede mais líquida, os atacantes estão visando outras blockchains, incluindo BNB Chain e a Base. 

A base de blockchain ultrapassou os ataques Ethereum , com mais de US$ 14 milhões perdidos em julho. Mais de US$ 36 milhões foram roubados da BNB Chain. Após os ataques, os fundos foram transferidos e misturados na Ethereum. A facilidade com que ataques a múltiplas blockchains são realizados sugere que a IA auxiliou os hackers a expandirem sua atuação com mais facilidade. Até mesmo blockchains e protocolos menores agora são vistos como alvos fáceis.

Analistas de segurança observaram que a IA também está aprimorando a segurança da Web3. Em 2026, os ataques a protocolos são menos frequentes em comparação com o ano anterior. Isso pode ser atribuído ao fechamento definitivo de alguns protocolos da Web3, mas outros podem ser capazes de prevenir explorações de protocolo ao descobrirem suas vulnerabilidades antes dos hackers. 

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.