Hacken: As instituições avançam para além das auditorias após os exploits de criptomoedas do $764M Q2

Os investidores institucionais estão a olhar para além de auditorias a contratos inteligentes depois de sinais tradicionais de confiança, como auditorias anteriores e histórico de funcionamento, terem falhado na previsão de quais os projetos de criptomoeda que seriam explorados no 2.º trimestre de 2026, de acordo com a Hacken. A mudança surge após um trimestre em que chaves, subscritores (signers) e infraestruturas comprometidos representaram 88,3% de cerca de 764 milhões de dólares roubados, conforme descrito no Relatório de Segurança e Conformidade do 2.º trimestre de 2026 da Hacken. Federico Bagiotti, diretor-geral de gestão de risco na Abraxas Capital, afirmou que “a segurança inadequada face ao capital em risco” foi o sinal que mais frequentemente levou a firma a rejeitar uma posição, apesar de, à partida, ser atrativa; enquanto Rajeev Bamra, responsável pela estratégia de economia digital da Moody’s Ratings, referiu que a resiliência operacional se tinha tornado “o crivo prático” através do qual as instituições avaliavam a segurança, a conformidade e a governação.

Hacken Q2 2026 Report Reveals Low Monitoring Adoption

O Relatório de Segurança e Conformidade do 2.º trimestre de 2026 da Hacken acompanhou 1.427 projetos de criptomoeda com capitalizações de mercado acima de 1 milhão de dólares. O relatório concluiu que apenas 9% destes projetos tinham monitorização por terceiros, enquanto 4% combinavam monitorização com uma bug bounty ativa e uma auditoria de segurança. O conjunto de dados abrangeu ativos listados nas 50 principais bolsas centralizadas, de acordo com a CoinGecko Trust Score, excluindo ativos tokenizados de ativos do mundo real, stablecoins e ativos “wrapped”. A Hacken salientou que os seus dados dependiam de controlos observáveis e divulgados publicamente, o que significa que acordos privados podem não ser capturados.

O relatório afirmou que os projetos que não conseguem fornecer evidência contínua de segurança operacional podem enfrentar um risco percecionado mais elevado, menos investimento e um acesso mais difícil a seguros ou contrapartes. Chaves, subscritores (signers) e infraestruturas comprometidos representaram 88,3% dos cerca de 764 milhões de dólares roubados durante o 2.º trimestre de 2026.

Institutional Due Diligence Expands to Operational Controls

A diligência devida institucional começa a incluir alterações no conjunto de subscritores (signer-set), cobertura de garantias (collateral), dependências de terceiros, prontidão para resposta a incidentes, bem como o âmbito e a atualidade das auditorias, de acordo com o relatório. A Abraxas Capital passou a fazer, de forma explícita, triagem para timelocks, lista de permissões (whitelisting) para endereços de levantamento, controlos de múltiplas partes (multiparty) e dependências de chave única ou verificador único.

A mudança também surgiu no escrutínio regulatório e da indústria. Num relatório da Cointelegraph de 10 de julho, o Chief Operating Officer (COO) da BitGo, Jody Mettler, disse que os clientes institucionais começaram a colocar perguntas mais detalhadas sobre os controlos de acesso dos prestadores de custódia, a resposta a incidentes e a continuidade do negócio, à medida que os reguladores europeus avaliavam a resiliência operacional ao abrigo do Digital Operational Resilience Act (DORA).

Audited Projects Exploited Through Infrastructure Weaknesses

A Hacken disse que 14 projetos explorados no 2.º trimestre de 2026 tinham sido auditados anteriormente. No entanto, a maior parte das perdas resultou de áreas fora do âmbito das análises convencionais de contratos inteligentes. As superfícies afetadas incluíam dispositivos de subscritores (signer devices), validadores de ponte (bridge validators), infraestrutura de backend, chaves admin e contratos mais antigos que permaneceram em funcionamento (live) apesar de terem sido descontinuados (deprecated).

FAQ

O que é que o relatório da Hacken do 2.º trimestre de 2026 encontrou sobre a monitorização por terceiros em projetos de criptomoeda?

O Relatório de Segurança e Conformidade da Hacken do 2.º trimestre de 2026 concluiu que apenas 9% de 1.427 projetos de criptomoeda acompanhados tinham monitorização por terceiros, enquanto 4% combinavam monitorização com uma bug bounty ativa e uma auditoria de segurança. O relatório cobriu projetos com capitalizações de mercado acima de 1 milhão de dólares listados nas 50 principais bolsas centralizadas, de acordo com a CoinGecko Trust Score.

Porque é que os investidores institucionais estão a olhar para além de auditorias a contratos inteligentes?

Os investidores institucionais estão a olhar para além de auditorias a contratos inteligentes porque sinais tradicionais de confiança, como auditorias anteriores e histórico de funcionamento, falharam na previsão de quais os projetos de criptomoeda seriam explorados no 2.º trimestre de 2026. Chaves, subscritores (signers) e infraestruturas comprometidos representaram 88,3% de cerca de 764 milhões de dólares roubados durante o trimestre, e 14 projetos explorados tinham sido auditados anteriormente, de acordo com a Hacken.

Como é que a diligência devida institucional para projetos de criptomoeda mudou?

A diligência devida institucional inclui agora alterações no conjunto de subscritores (signer-set), cobertura de garantias (collateral), dependências de terceiros, prontidão para resposta a incidentes e o âmbito e a atualidade das auditorias. A Abraxas Capital faz, de forma explícita, triagem para timelocks, lista de permissões (whitelisting) para endereços de levantamento, controlos de múltiplas partes (multiparty) e dependências de chave única ou verificador único, de acordo com o relatório da Hacken do 2.º trimestre de 2026.