Phishing cripto levou US$ 370 milhões, só em janeiro

Neste artigo

CertiK registrou 40 incidentes, impulsionados por um grande golpe de phishing
Phishing vs. hacks: golpes agora superam explorações técnicas de cripto

Golpes de phishing direcionados a cripto estão em alta. Ladrões roubaram cerca de 370 milhões de dólares em janeiro, tornando o passado o pior mês para perdas em quase um ano. Agora, os golpes causam mais danos do que hacks em contratos inteligentes, e os usuários comuns pagam o preço.

Os dados se encaixam em um padrão maior. Cada ciclo de alta atrai novos usuários, e os golpistas aparecem logo em seguida. Mais dinheiro entra. Mais armadilhas surgem.

Costumávamos pensar que apenas nossos avós cairiam naqueles e-mails clássicos de phishing ‘você ganhou um prêmio’, mas os números deixam dolorosamente claro. Esses ataques se tornaram muito mais inteligentes, personalizados e difíceis de detectar, mesmo para pessoas que se consideram cuidadosas.

Não importa o quão experiente em tecnologia você se considere, nunca assuma que está ‘seguro demais’ para ser o próximo alvo.

Most crypto "hacks" in 2025 weren't hacks at all.

They were:
– Phishing (49% of Q2 losses)
– Compromised private keys (69% of H1 value lost)
– Social engineering
– Supply chain attacks

The Bybit "hack"? An employee signed a malicious transaction.

The code was fine. The humans… pic.twitter.com/NcbnnIK0qv

— LegalSifter (@legalsifter_AI) January 26, 2026

CertiK registrou 40 incidentes, impulsionados por um grande golpe de phishing

A empresa de segurança blockchain CertiK relatou 40 golpes de phishing e incidentes de exploração confirmados ao longo de janeiro. Ataques de phishing e engenharia social relacionados dominaram, drenando aproximadamente 311,3 milhões de dólares: a esmagadora maioria do total do mês.

Um único golpe de engenharia social de alto perfil foi responsável por cerca de 284 milhões de dólares (aproximadamente 77% de todas as perdas). Em 16 de janeiro, um atacante se passou por suporte oficial da Trezor, enganando a vítima para revelar a frase-semente de recuperação de sua carteira de hardware.

👉 Descubra: Vendas antecipadas de criptomoedas – As nossas melhores escolhas em 2026.

Isso levou ao roubo de 1.459 BTC e 2,05 milhões de LTC. O incidente destaca como até usuários experientes com hardware seguro podem ser vítimas quando manipulados a comprometer sua própria segurança.

No geral, as perdas de janeiro aumentaram 214% em relação aos 117,8 milhões de dólares de dezembro e subiram mais de 277% (quase quadruplicaram) em relação aos 98 milhões de dólares de janeiro de 2025.

Muitas perdas começam com dados de carteira vazados ou mensagens falsas de suporte, como os incidentes descritos em nosso guia sobre vazamentos de dados de carteiras de cripto.

Phishing vs. hacks: golpes agora superam explorações técnicas de cripto

Nem todos os roubos de cripto são iguais. Hacks em contratos inteligentes exploram vulnerabilidades em protocolos DeFi e outros códigos on-chain, enquanto golpes exploram a psicologia humana por meio de engano direto.

A CertiK (e dados corroborantes da PeckShield) registrou 16 hacks em janeiro, totalizando 86,01 milhões de dólares — uma leve queda de 1,42% em relação a janeiro de 2025, mas um aumento de 13,25% em relação a dezembro. Isso contrasta com a explosão de golpes direcionados a usuários.

Muitos golpes começam com dados de carteira vazados, tickets falsos de suporte, DMs maliciosos ou sites/e-mails fraudulentos prometendo ajuda ou recompensas. O phishing continua sendo o principal vetor, muitas vezes envolvendo “ice phishing” (enganar usuários para aprovar transações maliciosas) ou clássicos esquemas de frase-semente/engenharia social.

Embora os golpes tenham dominado janeiro, explorações em DeFi ainda causaram danos reais. Atacantes roubaram cerca de 28,9 milhões de dólares da Step Finance após comprometer carteiras do tesouro. Isso afetou as carteiras de rastreamento de usuários na Solana.

Outro ataque drenou 26,4 milhões de dólares da Truebit após uma falha em contrato inteligente permitir a cunhagem gratuita de tokens. O preço do token despencou rapidamente. Esse é o lado arriscado do código financeiro aberto, semelhante a outros grandes hacks em redes de cripto.

Para contextualizar, o pior ano já registrado foi 2022, quando ladrões roubaram 3,7 bilhões de dólares. No entanto, janeiro mostra como as coisas podem acelerar novamente.