O cenário de segurança na indústria de criptomoedas continua a deteriorar-se em 2025. Os dados mais recentes de ataques de hackers mostram que o volume de roubos atingiu um novo recorde — neste ano, foram roubados mais de 20,2 mil milhões de dólares em ativos criptográficos, um aumento de mais de metade em relação ao trimestre anterior. Ainda mais preocupante é que isto representa apenas a ponta do iceberg. A longo prazo, o total acumulado de roubos já ultrapassou os 6,75 mil milhões de dólares.

A estratégia dos atacantes também está em constante evolução. Eles já não dependem de ataques de força bruta em grande escala, mas recorrem a métodos mais precisos e eficientes. Ao inserir profissionais de TI dentro de empresas de serviços de criptomoedas ou ao realizar esquemas complexos de impersonation com altos executivos, os hackers obtêm maiores lucros com menos ataques. Esta mudança reflete um aumento na profissionalização dos adversários.

Na escolha das ferramentas de lavagem de dinheiro, os hackers demonstram uma preferência clara. Plataformas de lavagem de dinheiro em chinês, serviços de ponte entre cadeias e protocolos de mistura de moedas tornaram-se suas opções principais. Curiosamente, o ciclo completo — desde o grande roubo até a lavagem total dos fundos — dura aproximadamente 45 dias. Este período oferece uma janela de oportunidade para rastrear e interceptar.

Os usuários de varejo também sofreram um impacto sem precedentes. Em 2025, o número de incidentes de roubo de carteiras pessoais aumentou para 158.000, envolvendo 80.000 usuários. Embora o valor médio de cada roubo tenha diminuído em relação a 2024 (7,13 mil milhões de dólares), o crescimento explosivo na frequência dos incidentes é um sinal de alerta.

Por outro lado, há sinais positivos. Apesar do valor total bloqueado na ecossistema DeFi estar em crescimento, as perdas por ataques de hackers nos últimos dois anos permaneceram relativamente baixas. Isso indica que as medidas de segurança estão a dar resultados concretos, com os investimentos em atualizações de protocolos e na educação dos usuários começando a dar frutos. No entanto, o setor ainda precisa manter-se vigilante, pois a construção de uma segurança robusta é uma tarefa contínua.