Novos dados sobre segurança em blockchain da SlowMist mostram um aumento acentuado nas perdas totais em 2025, mesmo com a queda no número de incidentes relatados nas principais redes.
Summary
Menos incidentes, mas maiores perdas em 2025
Incidentes de segurança em blockchain levaram a perdas de aproximadamente $2,935 bilhões em 200 eventos separados em 2025, de acordo com um novo relatório da empresa de cibersegurança SlowMist. No entanto, o dano financeiro aumentou 46% em comparação com o ano anterior, mesmo com a redução dos incidentes de 410 em 2024.
Essa divergência entre o número de incidentes e as perdas monetárias sugere que os ataques estão se tornando mais eficientes e direcionados. Além disso, o relatório destaca a crescente sofisticação entre grupos de hackers profissionalizados, incluindo atores com supostos vínculos norte-coreanos, juntamente com técnicas evolutivas de lavagem de dinheiro em cripto.
Ethereum, BSC e Solana sofrem o impacto das perdas nas plataformas
Ethereum registrou as maiores perdas entre os principais ecossistemas de blockchain, com incidentes causando danos de $254 milhões durante 2025. Esse valor coloca o Ethereum significativamente à frente de outras redes em termos de impacto financeiro direto, reforçando seu status como um alvo principal para atacantes.
Em comparação, BSC seguiu com perdas relatadas de $21,93 milhões, enquanto Solana sofreu danos de $17,45 milhões. Além disso, Arbitrum também foi listado entre as plataformas afetadas, contabilizando perdas de $17,10 milhões. Essa distribuição indica que redes estabelecidas e de alto volume permanecem no centro do foco dos atacantes.
Metodologia e impacto oculto por trás dos números principais
A SlowMist enfatizou que a verdadeira escala das perdas provavelmente excede os números relatados. O relatório calcula os danos com base nos preços dos tokens no momento em que cada incidente ocorreu, o que pode subestimar ou superestimar os valores atuais à medida que os mercados se movem.
Além disso, as perdas individuais dos usuários foram excluídas da análise. Dito isso, a SlowMist observou que hacks não relatados, acordos privados e violações não divulgadas significam que o impacto geral sobre investidores e protocolos é provavelmente maior do que os documentados $2,935 bilhões. A empresa delineou essas limitações ao divulgar seu Relatório Anual de Segurança Blockchain & AML de 2025 através de canais oficiais.
Incidentes DeFi dominam o número de casos
Protocolos de finanças descentralizadas representaram 126 incidentes em 2025, representando 63% de todos os casos relatados. Esses eventos relacionados ao DeFi geraram perdas combinadas de $649 milhões, sublinhando que primitivos financeiros complexos continuam sendo um campo atraente para atacantes.
De acordo com o relatório, muitos incidentes DeFi dependeram de vulnerabilidades em contratos inteligentes e estratégias sofisticadas de exploração. Além disso, os dados fornecem uma visão geral implícita dos incidentes DeFi em que a complexidade do protocolo, a composibilidade e a rápida inovação continuam a desafiar as práticas tradicionais de segurança.
Exchanges centralizadas veem menos hacks, mas perdas muito maiores
Exchanges centralizadas experimentaram um número comparativamente pequeno de casos, mas sofreram perdas desproporcionalmente maiores. Apenas 22 incidentes atingiram plataformas centralizadas ao longo de 2025. No entanto, o dano resultante atingiu um substancial $1,809 bilhões, superando em muito o total do DeFi.
O maior evento único foi a violação da Bybit, que sozinha representou $1,46 bilhões em perdas. Essa concentração de danos em um único incidente de alto perfil ilustra como um único ataque bem-sucedido em uma grande exchange pode dominar as estatísticas anuais de perdas e remodelar as percepções de risco.
Principais vetores de ataque e serviços criminosos emergentes
O relatório da SlowMist identifica dois vetores de ataque dominantes no conjunto de dados de 2025. Explorações de contratos inteligentes foram responsáveis por 56 incidentes, enquanto comprometimentos de contas totalizaram 50 casos separados. Juntas, essas categorias formaram o núcleo das principais falhas de segurança do ano.
Além disso, a SlowMist observou que muitas operações dependem cada vez mais de ransomware como serviço e malware como serviço. Essa industrialização do cibercrime reduz a barreira técnica para os atacantes e, na visão dos autores, amplifica os riscos sistêmicos de segurança em blockchain tanto em plataformas DeFi quanto centralizadas.
Resposta regulatória e desafios transfronteiriços
Reguladores globais intensificaram a aplicação em resposta à evolução do crime habilitado por blockchain. As autoridades estão congelando ativos com mais frequência, rastreando fluxos entre cadeias e coordenando com empresas de segurança privadas como a SlowMist.
No entanto, o relatório destaca obstáculos persistentes na coordenação transfronteiriça e na recuperação de ativos. Diferenças nos marcos legais, limites jurisdicionais e a velocidade dos movimentos de fundos on-chain dificultam a intervenção oportuna, mesmo com os esforços políticos acelerando.
Perspectivas para a segurança nos mercados de ativos digitais
Olhando para o futuro, os dados de 2025 apontam para um ecossistema em amadurecimento, mas ainda vulnerável. Redes estabelecidas como Ethereum, grandes exchanges centralizadas e protocolos DeFi complexos permanecem alvos principais à medida que os atacantes refinam ferramentas e caminhos de exploração.
Em resumo, as descobertas da SlowMist mostram que, embora o número total de incidentes tenha caído drasticamente de 410 em 2024 para 200 em 2025, as perdas financeiras dispararam para $2,935 bilhões. Essa lacuna crescente entre frequência e impacto sugere que uma gestão de risco robusta, melhor auditoria de código e controles operacionais mais fortes serão essenciais para os participantes em todo o cenário de ativos digitais.
