A indústria de criptomoedas perdeu aproximadamente US$ 68,3 milhões com explorações e golpes em 60 incidentes confirmados em maio de 2026, de acordo com o mais recente relatório mensal da empresa de segurança de blockchain CertiK.
O número coloca o mês como o terceiro de 2026 em que as perdas mensais ficaram abaixo de US$ 100 milhões. O phishing sozinho representa cerca de US$ 2,6 milhões do total. Os fundos devolvidos no mesmo período totalizaram US$ 9,38 milhões, compensando parcialmente a perda bruta.
Os números de maio ficam bem abaixo das pesadas perdas de abril.
Setor cripto registra 60 incidentes em maio O relatório da CertiK contabilizou 60 incidentes distintos ao longo do mês, a maior contagem mensal de 2026 até agora. O número supera os 50 incidentes observados em fevereiro, os 55 registrados em março e os 58 anotados em abril. Em janeiro foram 48 incidentes.
#CertiKStatsAlert 🚨
Combinando todos os incidentes em maio, confirmamos cerca de US$ 68,3 milhões perdidos com explorações, com ~US$ 2,6 milhões do total atribuídos a phishing.
Após um abril particularmente ruim, maio agora é o terceiro mês de 2026 a registrar perdas abaixo de US$ 100 milhões.
Mais detalhes abaixo 👇 pic.twitter.com/GSWTLKXWDH
— CertiK Alert (@CertiKAlert) 31 de maio de 2026
As perdas totais de maio chegaram a US$ 68,3 milhões, valor inferior aos US$ 547,3 milhões de abril e abaixo dos US$ 97 milhões registrados em janeiro. Fevereiro e março também registraram perdas abaixo de US$ 100 milhões, e março apresentou o menor valor em dólares do ano até agora, com US$ 38 milhões.
As perdas por phishing moderaram ao longo do mês, ficando em US$ 2,6 milhões, o segundo menor valor de 2026 até o momento. Janeiro registrou US$ 331,3 milhões em perdas por phishing, fevereiro US$ 86,1 milhões e março US$ 21,6 milhões. O número de phishing em abril havia caído para US$ 7,5 milhões antes da leitura de maio.
Verus e Thorchain lideram a lista de perdas mensais O ataque à Verus ficou em primeiro lugar em termos de perdas mensais, com US$ 11,52 milhões, enquanto o ataque à Thorchain ficou em segundo, com US$ 10,12 milhões, e ambos representaram quase um terço do total mensal.
Os terceiros, quartos e quintos lugares na lista de incidentes com maiores perdas foram ocupados pela TrustedVolumes (US$ 6,58 milhões), Victim 0x2cFED (US$ 5,94 milhões) e Gravity Bridge (US$ 5,40 milhões). Os cinco maiores incidentes no período analisado totalizaram perdas de US$ 39,55 milhões, quase metade do valor total das perdas.
Vários incidentes menos significativos completaram o top‑10 por perdas. A Stablr teve perdas mensais de US$ 3,50 milhões, enquanto a New Market Trading sofreu perdas de US$ 3,10 milhões. TAC, Ossie e Haveno/RetoSwap registraram perdas de US$ 2,80 milhões e US$ 2,70 milhões.
Vulnerabilidades de código impulsionam perdas cripto por categoria Por categoria, vulnerabilidades de código responderam por US$ 45,13 milhões das perdas mensais, cerca de 66 % do total. Comprometimentos de carteiras ficaram em segundo, com US$ 13,77 milhões, seguidos por comprometimentos de validadores (US$ 5,40 milhões) e phishing (US$ 2,66 milhões). Incidentes de backend apresentaram o menor valor, com US$ 0,82 milhão em perdas.
A divisão por categorias aponta o código de contratos inteligentes como a principal superfície de ataque durante o mês. A predominância de vulnerabilidades de código contrasta com o padrão observado em alguns meses anteriores de 2026. O hack de carteira de hardware de janeiro, que somou US$ 282 milhões, foi um comprometimento de carteira, enquanto a violação do Drift Protocol em abril, de US$ 285 milhões, ocorreu por engenharia social contra chaves de administrador.
Por tipo de incidente, explorações de pontes geraram o maior valor em dólares, com US$ 28,62 milhões. Incidentes em protocolos DeFi ficaram em segundo, com US$ 23,92 milhões, seguidos por incidentes envolvendo tokens meme (US$ 1,34 milhão) e perdas relacionadas a exchanges (US$ 1,09 milhão). Incidentes de contratos não verificados adicionaram US$ 0,74 milhão ao total mensal.
Fundos devolvidos totalizam US$ 9,38 milhões contra perdas brutas O relatório de maio também acompanhou as recuperações ao longo do mês. Os fundos devolvidos somaram US$ 9,38 milhões contra os US$ 68,3 milhões em perdas brutas, equivalente a cerca de 13,7 % de taxa de recuperação. Isso está alinhado com uma tendência que vem surgindo em 2026, onde alguns projetos comprometidos conseguiram recuperar parte dos fundos roubados.
Desde o hack da ponte KelpDAO em abril, onde a Arbitrum congelou cerca de US$ 75 milhões dos US$ 292 milhões roubados, juntamente com esforços das autoridades, até a Operação Atlantic, que interrompeu o fluxo de cerca de US$ 45 milhões provenientes de golpes em criptomoedas.
Conforme o relatório de maio, as perdas totais incorridas em 2026 até o final de maio chegam a quase US$ 1,3 bilhão, sendo que abril respondeu por quase metade desse montante.
Se você está lendo isso, já está à frente. Mantenha-se assim com nossa newsletter.