Recentemente, os incidentes envolvendo o KelpDAO e o Drift Protocol chamaram a atenção das autoridades dos EUA, Japão e Coreia do Sul, que se reuniram para discutir como mitigar as atividades cibernéticas maliciosas da Coreia do Norte e sua geração de receita ilícita. É alarmante saber que os trabalhadores de TI norte-coreanos estão cada vez mais utilizando inteligência artificial para aprimorar seus esquemas, o que, segundo líderes de cibersegurança, elevou significativamente a escala, velocidade e sofisticação dos exploits em protocolos.
A CertiK alertou que a indústria está absorvendo uma taxa de atividade de ataque estruturalmente mais alta do que no ano passado. Excluindo o incidente da Bybit, os ataques estão se tornando mais direcionados e financeiramente destrutivos a cada evento. Isso é um sinal claro de que o cenário de segurança em cripto está se tornando cada vez mais desafiador.
O relatório da TRM Labs sobre o primeiro semestre de 2026 corroborou essa análise, afirmando que a queda no total de dólares roubados não deve ser confundida com um ambiente mais seguro. Na verdade, o número de incidentes mais que dobrou, passando de 83 para 207, o maior número registrado pela TRM em um período de seis meses. Os exploits de contratos inteligentes representaram 125, ou 60%, dos incidentes no primeiro semestre.
A CertiK destacou que a gestão de chaves privadas e carteiras multisignature continua sendo a superfície de segurança mais crítica para os atacantes. Eles enfatizaram a importância de endurecer cada camada de gestão de chaves privadas, desde a segurança de hardware e governança multisignature até a distribuição geográfica dos signatários. Este é um campo onde o investimento em segurança pode gerar retornos assimétricos.
Além disso, provedores de carteiras de hardware, como a Ledger, têm alertado há muito tempo os usuários sobre a importância de armazenar frases-semente offline e nunca compartilhá-las como uma salvaguarda básica contra phishing. A segurança nunca foi tão crucial, e a vigilância constante é essencial para proteger nossos ativos no mundo cripto.
