Em 2025, a indústria cripto irá roubar mais de 3,4 mil milhões de dólares, principalmente devido à engenharia social e erro humano, não a vulnerabilidades do sistema, mas sim à engenharia social e erro humano, e o foco da segurança da informação está a mudar para a gestão do comportamento e do risco.
O número de casos de roubo é elevado, e especialistas em segurança da informação apontam que a "operação humana" é a principal razão
De acordo com estatísticas de várias agências de segurança blockchain, desde o início do ano até ao início de dezembro de 2025, o montante acumulado roubado na indústria cripto ultrapassou os 3,4 mil milhões de dólares, tornando-se uma das maiores perdas da história. No entanto, ao contrário da intuição externa, esta vaga de saídas de capital não resultou de vulnerabilidades zero-day em grande escala ou do colapso do protocolo subjacente, mas sim de um grande número de erros humanos e ataques de engenharia social.
Fonte: Chainalysis Desde o início do ano até ao início de dezembro de 2025, o montante acumulado roubado na indústria cripto ultrapassou os 3,4 mil milhões de dólares
Vários especialistas em segurança da informação apontaram que os sistemas de encriptação fizeram progressos significativos em auditoria de contratos inteligentes, proteção de infraestruturas e mecanismos de monitorização nos últimos anos.**O que está realmente quebrado não é o código, mas o julgamento dos utilizadores e dos insiders.**Os ataques muitas vezes começam com uma conversa, uma mensagem ou um "pedido razoável" bem elaborado, em vez de uma intrusão técnica.
A engenharia social tornou-se um método de ataque comum, e o incidente de Bybit tornou-se um caso-chave
Dados de análise on-chain mostram que**A maioria dos grandes roubos em 2025 pode ser atribuída à engenharia social.**Tomando como exemplo o incidente Bybit em fevereiro, os hackers não ultrapassaram diretamente as defesas do sistema, mas obtiveram acesso interno através de comportamentos manipulativos e depois implantaram código JavaScript malicioso para manipular detalhes das transações e transferir fundos. Este incidente, por si só, representou quase metade das perdas anuais.
Os operadores da indústria de segurança da informação descrevem que o modo de ataque atual mudou de "invadir" para "ser convidado a entrar". Os hackers usam pânico, urgência, um tom autoritário e a usurpação de identidade para enganar as vítimas e fazerem que entreguem permissões ou assinem transações sem verificação suficiente.
Estes ataques são difíceis de defender com firewalls tradicionais ou varredura de vulnerabilidades, mas podem causar grandes perdas num curto espaço de tempo.
Leitura adicional: Bybit Hackeado Preguiçoso Bag" Compensa completamente a lacuna de ETH, retoma depósitos e levantamentos, as últimas notícias esclarecem Bybit hackeado Atualização "20% do Ethereum hackeado desapareceu, 77% podem ser rastreados e apenas 3% foram congelados
A cadeia de abastecimento e o ambiente de desenvolvimento tornaram-se novos campos de batalha, e a IA amplifica os riscos
Para além da fraude direta dos utilizadores, outra tendência notável em 2025 são os ataques aos ecossistemas de programadores e às cadeias de abastecimento. A equipa de segurança da informação observou que os hackers começaram a envenenar através de fugas de certificados na cloud, poluição dependente de pacotes e processos de atualização, implantando silenciosamente código malicioso e aguardando subsequentes disparos no ambiente oficial.
O que é ainda mais alarmante é que a tecnologia de IA está a ser amplamente utilizada no lado do ataque. Videoconferências deepfake, emails de phishing personalizados e até "testes de recrutamento de programadores" falsos são usados para enganar chaves privadas, cloud keys ou privilégios de assinatura.
Múltiplos casos demonstraram que as vítimas frequentemente têm formação profissional, mas ainda assim têm dificuldade em identificar autenticidade, salientando que a educação tradicional em segurança da informação já não é suficiente para lidar com novos tipos de ameaças.
Desde ataques digitais a ameaças físicas, a segurança da informação tornou-se uma questão de gestão de vida
Notavelmente, 2025 também registou mais casos de "ataques de chave inglesa", em que ameaças de violência física visaram detentores de criptoativos.As estatísticas mostram que pelo menos 65 eventos relacionados foram registados ao longo do ano, muito acima do pico do mercado em alta em 2021.
Especialistas salientam que, com o aumento da transparência dos ativos on-chain, exibir publicamente a riqueza ou expor em excesso detalhes da vida tornou-se um amplificador do risco físico.
Neste contexto,**A segurança da informação deixa de ser apenas uma questão técnica, mas um projeto abrangente que abrange a gestão do comportamento, verificação de identidade e hábitos diários.**A indústria recomenda geralmente que as organizações reduzam os nós de confiança humana e reforcem defesas automatizadas, hierarquia de privilégios e deteção de comportamentos anómalos. Os indivíduos devem usar carteiras de hardware, evitar interagir com links desconhecidos, diversificar a alocação de ativos e manter um elevado nível de suspeita de qualquer contacto não solicitado.
Especialistas em segurança concluem que, independentemente da evolução tecnológica, um princípio permanece o mesmo: nenhum serviço ou empresa legítima pedirá aos utilizadores que entreguem a sua frase-semente ou credenciais de login. Em 2025, o ano em que o número de roubos atingiu um nível recorde, o preço pago pelo mundo cripto está mais uma vez a lembrar o mercado de que o que realmente precisa de ser atualizado muitas vezes não é o sistema, mas a vigilância das próprias pessoas.
Leitura adicional
2025 será o ano mais negro para o crime com criptomoedas! Hackers roubaram 6,5 mil milhões de dólares americanos, e a maioria dos casos foi liderada pela Coreia do Norte
