Setembro de 2026 registra o pior mês do ano em hacks de cripto com mais de US$ 766 milhões

Setembro de 2026 surgiu como o pior mês do ano para hacks e explorações de criptomoedas, com rastreadores do setor reportando perdas combinadas superiores a US$ 766 milhões.

As empresas de segurança em blockchain PeckShield e CertiK contabilizaram perdas de aproximadamente US$ 766,5 milhões e US$ 768,4 milhões, respectivamente, em dezenas de incidentes importantes ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). O pico marca um aumento drástico em relação aos totais de agosto, com um relatório apontando um aumento de 462% mês a mês ([beincrypto.com](https://beincrypto.com/crypto-hack-losses-september-2026-bitget/?utm_source=openai)).

Duas violações dominaram os danos. Em 24 de setembro, a Bitget sofreu uma violação de segurança que drenou suas carteiras 'hot' e 'warm' em quase US$ 388 milhões, tornando-o o maior roubo individual do mês ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Pouco antes, em 6 de setembro, a sidechain Liquid Network foi explorada por meio de uma falha de software, resultando na criação de aproximadamente US$ 320 milhões em tokens L-BTC, que foram trocados por bitcoin real; embora o invasor tenha devolvido cerca de 3.400 BTC, aproximadamente 598,5 BTC permanecem sem recuperação ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Além dessas duas grandes violações, ocorreram dezenas de outros incidentes. As explorações variaram de drenagens em plataformas DeFi a vulnerabilidades em smart-accounts e pontes (bridges), totalizando aproximadamente US$ 68,5 milhões em perdas adicionais ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)). Notável entre eles foi a exploração da DCENT App Wallet — pelo menos US$ 20 milhões em XRP foram drenados de dezenas de milhares de carteiras ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Esses números ressaltam uma tendência preocupante: a crescente ousadia e escala do crime no setor cripto. De janeiro a setembro de 2026, as perdas acumuladas rastreadas pela CertiK atingiram cerca de US$ 2,68 bilhões ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Somente o terceiro trimestre foi responsável por cerca de US$ 1,26 bilhão em perdas em 247 incidentes ([cryptocompass.com](https://cryptocompass.com/articles/1-26-billion-in-three-months-crypto-hacks-hit-their-2026-high?utm_source=openai)).

A atribuição também trouxe à tona implicações geopolíticas. A Coreia do Norte foi fortemente implicada no hack da Bitget, com empresas de cibersegurança referenciando endereços IP conectados a uma infraestrutura conhecida da RPDC ([tomshardware.com](https://www.tomshardware.com/tech-industry/cryptocurrency/north-korea-named-as-primary-suspect-in-usd387-million-bitget-crypto-hack-investigators-identify-ip-addresses-tied-to-vpn-infrastructure-previously-used-by-north-korean-hacker-groups-thieves-swapped-stablecoins-for-eth-in-minutes-to-dodge-freezes?utm_source=openai)).

A gravidade desses eventos destaca vulnerabilidades contínuas em exchanges custodiantes, sidechains e infraestrutura de carteiras. À medida que o setor cripto continua a amadurecer, enfrenta uma pressão crescente para reforçar as medidas de segurança e proteger quantias cada vez maiores de valor descentralizado.