Um selo de auditoria de segurança em criptomoedas sempre foi considerado o padrão ouro de confiança no mercado. No entanto, o novo relatório da CoinGecko mostra que esse certificado oferece menos proteção do que os investidores imaginam.
De acordo com o documento publicado em 27 de agosto de 2026, cerca de 60% das plataformas hackeadas recentemente haviam concluído uma auditoria de segurança em criptomoedas. Essas empresas certificadas representaram 88,44% de todos os fundos roubados no período avaliado.
O levantamento rastreou as perdas do setor entre janeiro de 2025 e julho de 2026. Ao todo, os cibercriminosos levaram US$ 3,63 bilhões em 245 incidentes separados. O prejuízo foi altamente concentrado, com os dez maiores ataques respondendo por mais de 72,5% do total.
A maior parte das invasões não ocorreu por erros no código verificado. Falhas de infraestrutura e na cadeia de suprimentos causaram perdas superiores a US$ 1,8 bilhão. Já os contratos inteligentes em aplicativos descentralizados perderam US$ 546 milhões, enquanto as corretoras centralizadas sofreram mais com o roubo de chaves privadas.
Por que as auditorias de segurança não impedem as perdas?
Os dados da CoinGecko expõem uma lacuna estrutural clara na indústria. Apenas cerca de 11% dos incidentes envolveram falhas que estavam dentro do escopo real da análise técnica, representando US$ 396 milhões do montante levado.
Mais de 89% dos fundos foram perdidos em áreas que os auditores nunca foram contratados para avaliar. A auditoria de segurança em criptomoedas é aprovada, mas a plataforma sofre ataques em camadas ignoradas, como governança e gerenciamento de senhas.
Para agravar o cenário, a cobertura de seguros no setor está encolhendo. O volume de apólices ativas caiu 20,2% durante a pesquisa, totalizando US$ 130,2 milhões. Comparar essa proteção com os US$ 3,63 bilhões em perdas documentadas expõe uma margem de risco que deixaria qualquer seguradora tradicional desconfortável.
A concentração de eventos mostra que uma única falha de infraestrutura em uma grande plataforma pode causar um rombo superior a dezenas de pequenos ataques combinados.
