Especialistas alertam: 80 % dos projetos de criptomoedas não conseguem recuperar após um ataque, a falta de treino em gestão de crises é fatal

No setor de criptomoedas, o impacto das vulnerabilidades de segurança vai muito além da simples perda de fundos. Vários especialistas em segurança apontam que o verdadeiro fator que destrói projetos de criptomoedas muitas vezes está na resposta incorreta após o ataque e na quebra de confiança. Segundo a observação de Mitchell Amador, CEO da plataforma de segurança Web3 Immunefi, quatro em cada cinco projetos de criptomoedas que sofreram ataques cibernéticos significativos não conseguem se recuperar completamente, mesmo que as vulnerabilidades técnicas tenham sido corrigidas, tornando difícil retomar o rumo.

Amador afirmou em uma entrevista que a maioria dos protocolos entra em colapso operacional no instante em que a vulnerabilidade é exposta. A causa não está na própria tecnologia, mas na falta de preparação psicológica para grandes incidentes de segurança e no treinamento para gerenciamento de crises. Muitas equipes nem percebem a extensão do risco ao qual estão expostas, nem possuem um procedimento completo de resposta a incidentes. Ele destacou que as primeiras horas após um ataque costumam ser as mais destrutivas.

Falta de consciência de gerenciamento de crises em equipes de projetos de criptomoedas

Quando um projeto de criptomoeda sofre um ataque, as equipes geralmente estão ocupadas esclarecendo a situação e atribuindo responsabilidades internas. Às vezes, subestimam a gravidade do incidente, o que leva a decisões lentas e à perda de oportunidades de conter os danos. Amador descreve esse tipo de resposta sem consciência de crise como um momento crítico que muitas vezes resulta na saída de fundos adicionais e na perda de confiança dos clientes.

Ainda mais complicado, por receio de prejudicar a reputação, muitos projetos optam por continuar operando contratos inteligentes e evitam divulgar informações externas, criando um vácuo de comunicação com os usuários. Amador enfatiza que o silêncio não acalma o pânico do mercado, mas apenas espalha rumores e incertezas, acelerando a perda de usuários. Ele acredita que cerca de 80 % dos projetos que não conseguem se recuperar morrem não por causa do dinheiro roubado, mas por uma quebra total da confiança na resposta ao incidente.

O CEO e cofundador da empresa de segurança Web3 Kerberus, Alex Katz, compartilha da mesma opinião. Ele afirma que, na maioria dos casos, um ataque significativo equivale a uma sentença de morte para o projeto. Mesmo que a vulnerabilidade seja corrigida, a confiança dos usuários dificilmente será recuperada, e a escassez de liquidez e a reputação da marca frequentemente se tornam consequências irreversíveis a longo prazo. Katz destaca que a confiança tornou-se o ativo mais frágil e difícil de reparar na indústria de criptomoedas.

Vulnerabilidades de segurança muitas vezes são causadas por fatores humanos

É importante notar que, nos últimos anos, os incidentes de segurança não se concentram mais apenas nos contratos inteligentes. Embora as vulnerabilidades nesses contratos continuem sendo uma fonte importante de risco, cada vez mais perdas derivam da gestão operacional e de fatores humanos. Katz acredita que erros humanos tornaram-se o ponto mais fraco na segurança de criptomoedas, incluindo aprovar transações maliciosas, conectar interfaces falsas ou divulgar chaves privadas e frases-semente sem conhecimento.

No início deste mês, ocorreu um caso que chocou o mercado: um usuário de criptomoedas perdeu mais de 282 milhões de dólares em Bitcoin e Litecoin após um ataque de engenharia social. Segundo relatos, o atacante se passou por um representante do suporte do hardware wallet Trezor, enganando a vítima para entregar suas chaves privadas e frases-semente. Todo o incidente contornou a proteção dos contratos inteligentes.

Dados globais indicam que, em 2025, os ataques de hackers relacionados a criptomoedas aumentaram significativamente, totalizando perdas de até 3,4 bilhões de dólares no ano, atingindo um recorde desde 2022. Apenas três grandes incidentes representaram 69 % de todas as perdas no início de dezembro, incluindo o ataque de 1,4 bilhão de dólares à Bybit. Amador aponta que muitos desses ataques não exploram diretamente vulnerabilidades nos contratos, mas focam nos processos da plataforma e nas fraquezas humanas.

A inteligência artificial alimenta o aumento de golpes de engenharia social

O rápido desenvolvimento da inteligência artificial tem facilitado ainda mais os ataques de engenharia social. Amador afirma que os atacantes agora podem usar IA para gerar massivamente mensagens de phishing altamente personalizadas, enviando milhares por dia, o que aumenta significativamente as chances de sucesso.

Vulnerabilidades em contratos inteligentes continuam sendo o principal vetor de ataque

Um caso recente que chamou atenção foi o ataque de 26 milhões de dólares ao protocolo de cálculo off-chain Truebit. A análise posterior da empresa de segurança SlowMist revelou que o ataque teve origem em uma vulnerabilidade na lógica do contrato inteligente, devido a um estouro de inteiro não tratado adequadamente, levando a um cálculo incorreto do preço de cunhagem de tokens para zero. Isso permitiu que o atacante cunhasse quase zero custo uma grande quantidade de tokens TRU, esgotando o fundo de reserva do contrato e causando uma queda de 99 % no preço do token.

O relatório anual da SlowMist mostra que vulnerabilidades em contratos inteligentes continuam sendo a maior via de ataque em 2025, com 56 incidentes, representando 30,5 % de todos os ataques. Vazamentos de contas e contas de comunidades hackeadas vêm logo atrás. Por outro lado, a CertiK aponta que golpes de phishing em redes de criptomoedas causaram perdas de 722 milhões de dólares em 2025, uma redução em relação a 2024, mas ainda assim a segunda maior ameaça.

Apesar do cenário desafiador, Amador mantém uma visão cautelosamente otimista sobre o futuro do setor. Ele acredita que, com processos de desenvolvimento mais maduros, auditorias rigorosas e o uso de monitoramento on-chain e firewalls, a segurança de contratos inteligentes está avançando rapidamente, e espera que 2026 possa ser o ano de maior crescimento na evolução da segurança de contratos inteligentes.

No entanto, ele também enfatiza que o avanço tecnológico não substitui a capacidade de resposta. A verdadeira chave está na preparação prévia das equipes de projeto, na ação decisiva e na comunicação imediata em caso de incidentes. Mesmo sem uma visão completa, pausar rapidamente os contratos e comunicar de forma transparente aos usuários costuma ser muito mais barato do que deixar a incerteza se espalhar. Para a maioria dos projetos de criptomoedas, a questão crucial é se eles conseguem prevenir antes, e manter a confiança durante a crise, pois essa é a linha de vida entre o sucesso e o fracasso.

Este artigo intitulado “Especialistas alertam: 80 % dos projetos de criptomoedas não conseguem se recuperar após ataques, por falta de treinamento em gerenciamento de crises” foi originalmente publicado na Chain News ABMedia.