Os hacks de cripto aumentaram acentuadamente em agosto, embora o valor estimado roubado tenha caído quase pela metade em comparação com julho, de acordo com a empresa de segurança blockchain PeckShield.
A PeckShield informou em 1º de setembro que registrou 50 incidentes importantes durante agosto. Isso representou um aumento de 67% em relação aos 30 incidentes contados em julho.
As perdas estimadas atingiram US$ 136,3 milhões, uma queda de 49,5% em relação aos aproximadamente US$ 270 milhões em julho. Os valores representam as estimativas da PeckShield e podem mudar à medida que os projetos afetados investigam transações, congelam ativos ou recuperam fundos.
O incidente de empréstimo do Tectonic dominou o mês, respondendo por aproximadamente US$ 74 milhões, ou mais da metade do total da PeckShield.
Os números de agosto mostram um número crescente de ataques com perdas concentradas em um grande incidente. Excluindo o Tectonic, os 49 incidentes restantes geraram perdas combinadas estimadas em cerca de US$ 62,3 milhões.
A PeckShield identificou o Moonwell como o segundo maior incidente, com US$ 8,7 milhões. O Term Labs veio em seguida, com US$ 8,5 milhões, enquanto Coinsbuy e TAC registraram perdas estimadas de US$ 7,9 milhões e US$ 7,5 milhões, respectivamente.
Outros incidentes nomeados incluíram Injective, com US$ 4,8 milhões, MANTRA, com US$ 3,6 milhões, BounceBit, com US$ 3 milhões, e Cosmos Labs, com US$ 2,87 milhões. O Aquifer completou o top dez da PeckShield com uma perda estimada de US$ 2,47 milhões.
Esses números não devem ser tratados como perdas líquidas finais. Empresas de segurança podem classificar incidentes de forma diferente, principalmente quando os fundos permanecem rastreáveis, congelados ou recuperáveis. Os projetos também podem revisar suas estimativas após a conclusão das análises técnicas.
Um estudo recente da CoinGecko descobriu que as plataformas de cripto perderam US$ 3,63 bilhões em 245 incidentes entre janeiro de 2025 e julho de 2026. Os dez maiores incidentes representaram mais de 72,5% dessa estimativa, mostrando como alguns ataques importantes podem moldar os totais mensais.
A Tectonic divulgou um incidente que afetou seu protocolo de empréstimo baseado em Cronos em 30 de agosto e alertou os usuários para não interagirem com a plataforma enquanto sua equipe investigava.
Pesquisadores de segurança estimaram que um atacante manipulou os preços das garantias e emprestou ativos no valor de aproximadamente US$ 74 milhões. A Tectonic não publicou um valor final de perdas ou um relatório técnico completo, o que significa que a estimativa está sujeita a revisão.
A PeckShield classificou o incidente do Tectonic como o quarto maior roubo de criptomoedas registrado em 2026. Ele ficou atrás de ataques envolvendo Drift, KelpDAO e LayerZero, e do provedor de carteiras de hardware Coldcard.
O CEO da Crypto.com, Kris Marszalek, confirmou que o incidente afetou o Tectonic em vez da exchange centralizada ou aplicativo da Crypto.com. Ele disse que a equipe de segurança da empresa estava auxiliando na investigação da Cronos.
Conforme relatado anteriormente pelo crypto.news, os fundos dos clientes da Crypto.com permaneceram inalterados porque a violação dizia respeito a um protocolo descentralizado separado operando na Cronos.
Os validadores da Cronos pararam a produção de blocos após detectar o exploit ativo. Análises independentes de endereços e o rastreamento da PeckShield indicaram que o atacante moveu aproximadamente US$ 6 milhões para a Ethereum antes da paralisação.
A maioria dos ativos identificados restantes permaneceu na Cronos. Os fundos que ficaram na rede afetada não foram necessariamente recuperados naquele momento, mas a paralisação impediu que transações adicionais recebessem confirmação.
A Cronos retomou a produção de blocos depois que os validadores restauraram a rede a um estado anterior ao exploit. Os blocos foram reiniciados às 23:49:01 UTC a partir do bloco 90.896.189, de acordo com a atualização da rede.
Os operadores de nós foram instruídos a instalar a versão 1.7.8 da Cronos e usar um snapshot da mainnet feito antes do incidente. A decisão removeu efetivamente as transações incluídas durante a seção descartada da cadeia.
O rollback levanta questões sobre transações feitas por usuários não relacionados durante esse período. A Cronos ainda não forneceu um registro completo de quais transferências, negociações ou liquidações foram revertidas.
A PeckShield disse que o atacante começou a mover parte dos ativos que chegaram a outras redes. A empresa de segurança relatou uma conversão inicial para Bitcoin, mas o valor permanece pequeno em comparação com os fundos originalmente associados ao ataque.
A Cronos e o Tectonic devem publicar um relatório pós-incidente completo explicando o exploit, a resposta do validador e a restauração da rede. Nenhum dos projetos forneceu uma data de publicação.
O Tectonic também não anunciou um plano de reembolso ou compensação para os depositantes afetados. Qualquer valor recuperável dependerá do status dos ativos remanescentes na Cronos e se as exchanges ou operadores de ponte podem restringir os fundos movidos para outros lugares.
Agosto também incluiu interrupções na rede não relacionadas ao Tectonic. A MANTRA retomou a produção de blocos após implantar uma atualização de software que abordava uma vulnerabilidade Cosmos-EVM. O projeto disse que duas carteiras gerenciadas pela equipe foram afetadas, enquanto os saldos dos usuários permaneceram inalterados.
O próximo cálculo mensal da PeckShield poderá mudar se os protocolos recuperarem ativos ou revisarem sua exposição relatada. Por enquanto, seus dados mostram que os ataques se tornaram mais frequentes em agosto, mesmo com a queda acentuada do valor estimado perdido.
ETH
CRO