Auditorias de segurança podem passar uma sensação enganosa de proteção no mercado cripto. 🔐🧵 Segundo a Hacken, ataques somaram US$ 1,18 bilhão no 3º trimestre, em 107 incidentes — alta de 55% ante o trimestre anterior.

Imagem indisponível

O dado mais relevante: US$ 906,8 milhões das perdas vieram de fornecedores ou ferramentas de desenvolvimento comprometidos, correções públicas que não foram aplicadas ou componentes deixados fora da revisão de segurança.

Para Andrii Matiukhin, cofundador da Hacken, “o problema é sempre o escopo”. Uma auditoria pode examinar contratos inteligentes específicos, mas não necessariamente carteiras, sistemas de assinatura, chaves ou softwares de terceiros.

Imagem indisponível

Na prática, o investidor vê o selo “auditado” e pode concluir que toda a plataforma foi testada. Não é assim. O relatório aponta que brechas em infraestrutura e fornecedores seguem entre as principais portas de entrada para invasores.

O maior caso do trimestre foi atribuído à Bitget: ao menos US$ 352 milhões foram perdidos em setembro após hackers explorarem uma falha em um produto de segurança de terceiros e acessarem a infraestrutura de retiradas, segundo a Hacken.

Imagem indisponível

Os riscos também alcançam a autocustódia. A Ledger informou ter identificado um implante de hardware não autorizado em dispositivo vendido pela revendedora CryptoBilis, no Sudeste Asiático. As perdas associadas foram estimadas em cerca de US$ 93 milhões.

Pontes e protocolos cross-chain também foram alvo: três projetos perderam mais de US$ 35 milhões em uma exploração de seis horas em julho. A AFX Trade respondeu por US$ 24 milhões após invasores obterem controle das chaves de um validador.

Imagem indisponível

A lição é objetiva: “auditado” não significa risco zero. Transparência sobre o escopo, atualizações rápidas, proteção de chaves e avaliação de fornecedores são tão importantes quanto revisar contratos inteligentes. Segurança cripto é uma cadeia — e basta um elo falhar.