Perdas com criptomoedas chegam a US$ 370 milhões em jan/2026, maior em 11 meses (CertiK)

As perdas com criptomoedas atingiram US$ 370,3 milhões em janeiro de 2026, o maior valor mensal em 11 meses.
Phishing e engenharia social responderam por US$ 311,3 milhões do total, com um golpe único de cerca de US$ 284 milhões.
Exploits continuaram ativos, com grandes ataques em Step Finance (aproximadamente US$ 28,9 milhões) e Truebit (US$ 26,4 milhões).
A região de janeiro registrou pelo menos quarenta incidentes de exploit ou golpe, sendo a maioria proveniente do golpe único mencionado.
No mês, houve 16 hacks no total, somando perdas de US$ 86 milhões no conjunto de exploits.

O valor de criptomoedas roubadas por exploits e golpes somou 370,3 milhões de dólares em janeiro de 2026, o maior total mensal em 11 meses. A informação é da empresa de segurança blockchain CertiK. O mês registrou várias ocorrências, com um destaque para golpes de phishing e engenharia social.

De acordo com os dados, pelo menos 40 incidentes de exploração e golpe foram registrados em janeiro, mas a maior parte do prejuízo veio de um único caso. Uma vítima perdeu cerca de 284 milhões de dólares em um ataque de engenharia social de grande escala.

Phishing responsável por 311,3 milhões em perdas; janeiro registra alta expressiva. Em relação a janeiro de 2025, os prejuízos quase quadrupleram, e superaram o total de dezembro, de 117,8 milhões. Esse patamar não era visto desde fevereiro de 2025.

Principais vulnerabilidades e alvos

Os ataques on-chain continuaram presentes, com grandes golpes em Step Finance, na Solana, que resultaram em cerca de 28,9 milhões de dólares ao drenar carteiras de tesouraria. O Truebit também perdeu 26,4 milhões, após falha em contrato inteligente permitir minting a custo mínimo.

Outros casos incluíram 13,3 milhões no Hack SwapNet e 7 milhões no exploit da rede Saga. No total, a PeckShield computou 16 hacks em janeiro, somando 86 milhões de dólares em perdas, reforçando a volatilidade dos riscos de segurança no setor.

Outras frentes de crime cibernético ganham peso. Segundo Chainalysis, endereços ilícitos movimentaram 154 bilhões de dólares em 2025. Nos EUA, um jovem de 23 anos, Ronald Spektor, foi acusado de roubar cerca de 16 milhões de dólares de usuários da Coinbase por meio de phishing e engenharia social.

Spektor, que operava sob o alias online lolimfeelingevil, teria usado o relato de corrupção de fundos para pressionar vítimas a transferirem criptomoedas para carteiras sob seu controle, segundo a promotoria do Brooklyn.