Há muitos hacks de criptografia acontecendo. É impossível acompanhar.
O hack de US$ 6,3 bilhões da Binance e os esforços de entidades ligadas à Coreia do Norte para lavar os rendimentos dele dominaram a cobertura de criptografia nos últimos dias, e por boas razões. Mas não é o único acréscimo ao miserável recorde de segurança da indústria em 2026 nas últimas semanas, ou mesmo nos últimos dias. Apenas na semana passada, outros incidentes envolveram dezenas de milhões de dólares em uma bolsa brasileira, um suposto roubo de US$ 106 milhões de uma entidade europeia não identificada e ataques a vários serviços de criptografia. Enquanto isso, outros ataques foram além das exchanges e dos aplicativos DeFi, chegando a software e hardware dos quais os usuários de Bitcoin confiam para o autoarmazenamento de suas moedas.
O Mercado Bitcoin do Brasil perdeu cerca de US$ 49 milhões em 17 redes durante a noite.
O invasor vasculhou 8 pequenas redes por 4 horas e depois esvaziou as principais carteiras quentes em 67 minutos. Horas depois, eles também varreram 27.160 endereços de depósito de clientes.
Eu tracei cada passo 🧵 pic.twitter.com/Re3rO7hHFH
-Dickson (@DicksonWuML) 2 de novembro de 2026
A bolsa brasileira Mercado Bitcoin disse que continha um “incidente de segurança em um de nossos sistemas” na manhã de segunda-feira e suspendeu temporariamente depósitos e retiradas. O engenheiro da Certik, Dickson Wu, rastreou US$ 49 milhões em ativos criptográficos associados ao incidente, além de pelo menos US$ 6,2 milhões em ativos congelados até o momento. Ações rápidas de empresas como Tether e outras empresas de criptografia, que refletiram notavelmente as manobras comumente encontradas no sistema bancário tradicional, também foram vistas após o recente hack da Binance.
Na manhã de segunda-feira, o investigador do Blockchain ZachXBT também sinalizou no Telegram uma suspeita de roubo de mais de US$ 106 milhões de uma entidade não identificada na Europa. Ele disse que várias contas em bolsas centralizadas foram comprometidas, com fundos retirados como USDC e USDT antes de serem trocados, interligados entre redes e roteados por meio de serviços de troca instantânea para o altcoin Monero, focado na privacidade. A vítima e as exchanges envolvidas não foram identificadas publicamente, e o número continua sendo uma estimativa baseada na análise do blockchain.
Esses incidentes chegaram junto com uma lista crescente de ataques menores. A Polymarket mudou temporariamente sua bolsa internacional para o modo somente cancelamento depois que hackers supostamente roubaram cerca de US$ 2,65 milhões por meio de um fornecedor terceirizado comprometido pouco antes do incidente da Binance ocorrer na última quinta-feira. De acordo com uma análise da Bitquery, um invasor também drenou cerca de 97 milhões de tokens CORE, no valor de cerca de US$ 1,47 milhão, do aplicativo de staking de bitcoin b14g no sábado. Os fundos afetados foram apostados no CORE através do b14g, e não no bitcoin bloqueado na rede Bitcoin.
Existem outros incidentes que provavelmente também merecem ser mencionados, mas é simplesmente impossível nomeá-los todos neste momento. Espero que mais apareçam quando terminar de escrever este artigo.
Atualização sobre ataques à cadeia de suprimentos de carteiras de hardware criptográfico
Os ataques à infraestrutura confiável do Bitcoin estão entre as histórias de segurança mais preocupantes do ano. Como escrevi em setembro, os incidentes da carteira de hardware Coldcard e da Liquid Network foram especialmente perturbadores porque desafiaram a suposição de que os usuários que evitam trocas, optam por software altamente confiável e tomam cuidado com a autocustódia podem se isolar de todos os incidentes de hacking que ocorrem em trocas de criptografia centralizadas e no espaço financeiro descentralizado.
Esses incidentes envolvendo Coldcard e Liquid foram seguidos pelo ataque à cadeia de suprimentos em carteiras de hardware Ledger e incidentes de segurança separados em dois outros fabricantes de carteiras de hardware. Agora, um possível comprometimento da cadeia de suprimentos de hardware atingiu a Trezor, concorrente da Ledger.
Atualização do CryptoBilis
Fomos informados, por meio de divulgação responsável, de um único implante de hardware em um dispositivo Trezor Safe 5 comprado do revendedor CryptoBilis em agosto de 2026.
Nenhum comprador do CryptoBilis nos relatou perda de fundos.
IMPORTANTE: Se você comprou um Trezor de… pic.twitter.com/TiaKfHBnX2
-Trezor (@Trezor) 30 de outubro de 2026
A empresa disse ter recebido um relatório alegando que um Trezor Safe 5 comprado da CryptoBilis, um ex-revendedor autorizado no Sudeste Asiático também envolvido no ataque Ledger, continha um implante de hardware oculto. Segundo a descrição do cliente, o implante incluía um módulo celular e uma antena que podia ler as informações exibidas na tela do aparelho, incluindo uma frase de recuperação de carteira, e transmiti-las pela rede móvel.
A Trezor não examinou o dispositivo e diz que está tratando o relatório como confiável, em vez de confirmado. A empresa disse que nenhum cliente da CryptoBilis relatou fundos roubados, mas aconselhou qualquer pessoa que comprou um Trezor do revendedor desde março a transferir fundos para uma nova carteira criada com uma nova semente.
Além disso, a polícia de Cingapura disse na semana passada que investigações preliminares encontraram componentes de hardware maliciosos em dispositivos Ledger comprados em algumas lojas de varejo do país. Pelo menos dois casos foram relatados desde setembro, com perdas combinadas de cerca de 3,5 milhões de dólares de Singapura. A polícia não nomeou as lojas e não está claro se esses casos estão ligados aos incidentes do CryptoBilis.
Carteira Bitcoin e software de pagamento comprometidos
A infraestrutura de pagamento Bitcoin também foi apanhada na última onda de ataques. O BTCPay Server, uma ferramenta de código aberto que permite aos comerciantes aceitar bitcoin diretamente, pediu às operadoras que desligassem seus servidores auto-hospedados no domingo, após receberem relatos de que invasores estavam vasculhando carteiras associadas ao software.
Uma atualização posterior disse que os ataques tinham como alvo as versões 2.4.1 e anteriores. A vulnerabilidade que eles exploraram foi corrigida na versão 2.4.2, lançada em 7 de agosto. Ele disse não ter relatos confiáveis de drenagem de carteira afetando a versão 2.4.7 mais recente. BTCPay não publicou um total confirmado de perdas ou número de servidores afetados. No entanto, a Bitquery rastreou aproximadamente US$ 1,63 milhão em bitcoin e litecoin varridos de carteiras quentes entre 30 de outubro e 2 de novembro.
Electrum, uma das carteiras de software mais antigas do Bitcoin que também está incluída por padrão no sistema operacional Tails, focado na privacidade e no anonimato, divulgou outro problema de alta gravidade há pouco mais de uma semana, em 24 de outubro. Um servidor Electrum malicioso poderia interceptar um pagamento recém-transmitido e substituí-lo no histórico de transações da carteira por uma transação falsa e inválida, direcionando os fundos para um invasor. Se o usuário tentasse acelerar o pagamento usando uma técnica conhecida como Substituir por Taxa, a Electrum poderia assinar uma substituição válida que pagasse ao invasor. O projeto disse ter recebido dois relatos de ataque em estado selvagem, incluindo um usuário que perdeu fundos, mas não divulgou o valor.
Varreduras defensivas preventivas encontram bugs no Bitcoin Core
Há pelo menos algumas notícias positivas no meio de tudo isso. As verificações de segurança assistidas por IA ajudaram a identificar bugs no software mais crítico do Bitcoin, o Bitcoin Core, antes que os invasores pudessem explorá-los, e o projeto agora divulgou publicamente vários problemas depois que as correções foram disponibilizadas.
O cofundador da Brink e contribuidor da Bitcoin Optech, Mike Schmidt, cobriu esses desenvolvedores em uma série de X posts. De acordo com Schmidt, o trabalho envolveu o Projeto Loupe, um esforço automatizado de digitalização de modelos de grande linguagem no Jack Dorsey’s Block (anteriormente Square). As divulgações do Bitcoin Core atribuem à varredura a descoberta de vulnerabilidades, enquanto o desenvolvedor Gregory Sanders validou as descobertas e as trouxe para a equipe de segurança do projeto. As notas de lançamento do Bitcoin Core 32.1 também mencionam três vulnerabilidades de gravidade média e alta corrigidas na versão 30.0 que serão divulgadas nas próximas semanas.
Três vulnerabilidades foram divulgadas em 28 de outubro (hoje):
Estouro de arquivo de desfazer (baixo): sequências extremas de blocos criadas por mineradores podem ultrapassar os limites de arquivo de desfazer, corromper dados e parar nós. A exploração é considerada impraticável. As correções abrangem sistemas de 64 bits; Sistemas de 32 bits e…
-Mike Schmidt (@bitschmidty) 28 de outubro de 2026
Um bug divulgado do Bitcoin Core permitiu que invasores travassem remotamente alguns nós do Bitcoin Core. Em sistemas Windows, macOS e BSD, um peer mal-intencionado poderia enviar dados urgentes de TCP e fazer com que um nó conectado enfileirasse dados ilimitados até ficar sem memória e travar. Os nós do Linux não foram afetados. O Bitcoin Core classificou o problema como de gravidade média e lançou correções nas versões 29.5, 30.4, 31.2 e 32.1.
O diretor de segurança da Coinbase, Jeff Lunglhofer, também usou o acesso da empresa a modelos cibernéticos avançados para escanear o Bitcoin Core. Schmidt observou que os contribuidores de código aberto geralmente não recebem acesso aos modelos cibernéticos mais recentes. “Estávamos curiosos para saber como nosso modelo de IA de fronteira lidaria com isso”, postou Lunglhofer no X. “No mês passado, executamos 16 agentes em 5 dos principais modelos durante uma semana para procurar problemas no Bitcoin Core v32.0rc1. Impressionantemente, eles trouxeram à tona dois itens menores – ambos agora divulgados de forma responsável.”
Modo Bunker, de fato
A lista crescente de incidentes faz com que o “modo bunker” pareça menos uma criptoparanóia e mais uma resposta razoável a um ambiente de segurança cada vez mais hostil. As ferramentas de hacking alimentadas por IA ameaçam tornar esse ambiente ainda mais perigoso, embora ainda não esteja claro que papel, se é que desempenharam, na maioria destes ataques específicos. Embora o termo tenha surgido recentemente num debate sobre se os avanços da IA poderiam acelerar os ataques às assinaturas digitais utilizadas pelo Bitcoin, esse cenário específico permanece altamente especulativo.
Em maio, o cofundador do OpenZeppelin, Manuel Aráoz, disse notavelmente que considerava todas as finanças descentralizadas inseguras, argumentando que os agentes de codificação de IA se tornaram excepcionalmente capazes de encontrar vulnerabilidades, enquanto os invasores só precisam de uma falha explorável.
É claro que a criptografia não é o único ecossistema de software que enfrenta vulnerabilidades graves no momento. Algumas semanas atrás, duas falhas críticas de PHP geraram patches de emergência depois que pesquisadores alertaram que invasores poderiam usá-los para assumir o controle de servidores web vulneráveis. Enquanto isso, um ataque separado a servidores de mídia Plex não corrigidos viu hackers instalarem mineradores de criptografia e software que permitem que pessoas de fora direcionem seu tráfego de Internet através das conexões domésticas das vítimas. Em outro incidente recente da semana passada, hackers assumiram o controle de outdoors digitais em vários países para exibir pornografia, explorando software usado para gerenciar as exibições, com alguns sistemas aparentemente expostos através de interfaces sem proteções básicas de segurança.
