As perdas de protocolos DeFi ligadas a exploits caíram 74%, de um pico de US$ 2,62 bilhões em 2022 para US$ 680,3 milhões em 2025, de acordo com a empresa de segurança Web3 Immunefi.
A indústria também registrou um declínio de 75% na perda mediana por exploit, de US$ 6 milhões em 2022 para US$ 1,5 milhão em 2025, um número que a empresa descreveu como a "métrica mais reveladora".
As descobertas provêm da Auditoria de Vulnerabilidade do Ecossistema 2026 da Immunefi, uma análise de seis anos das perdas impulsionadas por exploits em grandes ecossistemas de blockchain de 2020 a 2025.
De acordo com o relatório, ataques de classe de ecossistema, incluindo manipulações de oráculos por empréstimos flash e exploits de reentrância que afetam as camadas de composability, diminuíram de quase 19% das perdas em 2022 para menos de 1% em 2025.
Ao mesmo tempo, falhas de infraestrutura, como comprometimentos de chaves privadas e ataques a bancos de dados, caíram de 30,7% das perdas em 2022 para 10,3% em 2025.
A Immunefi afirmou que as perdas por exploits de pontes caíram de 73% das perdas em DeFi em 2022 para 3% em 2025, enquanto os ataques de empréstimos flash, que representavam 54% de todas as perdas em 2020, caíram para menos de 1% das perdas até 2025.
Comprometimentos de chaves privadas, a maior categoria de técnica única em 2022, com 28,7% das perdas, caíram para 8,1% em 2025.
A Immunefi disse que o DeFi está "ficando mais seguro", com o declínio nas perdas refletindo mudanças na forma como os protocolos são projetados e protegidos em todos os ecossistemas, incluindo melhorias no design de oráculos, proteções contra reentrância e padrões de controle de acesso.
O ligeiro aumento em 2025 para US$ 680,3 milhões em perdas, a partir de US$ 534 milhões em 2024, reflete a crescente complexidade das implantações multi-cadeias e um número limitado de incidentes de alta gravidade, em vez de uma deterioração generalizada, de acordo com a Immunefi.
Grandes incidentes como a perda de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e a perda de US$ 305 milhões da DMM Bitcoin em 2024 são excluídos dos rankings de ecossistema do relatório, já que essas falhas resultaram de problemas de custódia e gerenciamento de chaves no nível da exchange centralizada, e não de vulnerabilidades nos próprios ecossistemas de blockchain.
O CEO da Immunefi, Mitchell Amador, disse ao The Block que "centenas de milhões de dólares em perdas anuais ainda são inaceitáveis", mas acrescentou que "inaceitável" e "piorando" não são a mesma afirmação.
"A segurança em cripto é adversarial e nunca para de evoluir", disse Amador. "A leitura honesta dos números é simples: a indústria está aprendendo."
Apesar da redução nas perdas em termos de dólares americanos, o número de incidentes únicos está aumentando.
Entre as coisas que a indústria está aprendendo, de acordo com Amador, está o surgimento da IA como um acelerador da corrida armamentista da segurança. A IA diminui a barreira de entrada para os atacantes, ajudando mais pessoas a ler bases de código mais rapidamente e a automatizar partes da descoberta de vulnerabilidades, disse ele.
Na defesa, Amador disse que a IA é mais poderosa porque a defesa é principalmente um problema de escala: triagem, monitoramento, reconhecimento de padrões e simulação de casos extremos, tudo isso escala com boas ferramentas. A lacuna se fecha para quem combina IA com disciplina de segurança humana, auditorias reais e programas ativos de bug bounty, acrescentou.
Enquanto isso, Amador alertou: "As próximas falhas sistêmicas virão de suposições compartilhadas que falham em todos os lugares ao mesmo tempo." Ele citou código compartilhado, signatários compartilhados, provedores de infraestrutura compartilhados, front-ends compartilhados, oráculos compartilhados e práticas de implantação compartilhadas como as dependências invisíveis que falharão em seguida.
Disclaimer: The Block é um meio de comunicação independente que fornece notícias, pesquisas e dados. Em novembro de 2023, a Foresight Ventures é uma investidora majoritária do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de criptomoedas Bitget é uma LP âncora para a Foresight Ventures. O The Block continua a operar independentemente para fornecer informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas divulgações financeiras atuais.
© 2026 The Block. Todos os Direitos Reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou pretende ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
