A empresa de segurança blockchain PeckShield divulgou seu resumo mensal de incidentes de segurança. Setembro de 2026 registrou 55 grandes ataques e $766.49M em perdas em toda a indústria cripto. Isso é aproximadamente 5.6 vezes o valor de agosto ($136.28M) e mais do que qualquer outro mês do ano.

Dois casos impulsionaram a alta - a violação da Bitget, de $387M, e a da Liquid Network, de $320M (dos quais $285M foram devolvidos posteriormente) - levando ambos aos dois primeiros lugares entre todos os roubos cripto de 2026, à frente dos líderes anteriores (os exploits do Drift e do KelpDAO/LayerZero).
Top 10 hacks cripto de setembro de 2026
Os maiores incidentes segundo a contagem da PeckShield:
- Bitget - $387M
- Liquid Network - $320M ($285M devolvidos)
- Front-run do bot MEV «yoink» - $7.81M (devolvido)
- Duelbits - $7M
- Payment Processor V2 - $6.6M ($3.4M devolvidos)
- D'CENT Wallet - $6.57M
- Astroport - $4.9M
- Drop - $4.4M
- NostraFinance - $3.5M
- Nomic nBTC Bridge - $3.15M
Pelo menos três casos no top 10 terminaram com recuperação parcial ou total dos fundos. O bot MEV «yoink» devolveu os $7.81M integralmente, a Liquid Network recuperou $285M de $320M, e a Payment Processor V2 recuperou $3.4M dos $6.6M roubados.
O que torna Bitget e Liquid Network casos de destaque
A violação da Bitget em 24 de setembro, 2026, atualmente lidera todos os roubos cripto do ano. Os invasores comprometeram um sistema de backend dentro da infraestrutura de carteiras da exchange e falsificaram dados de transação, dispensando a necessidade de roubar chaves privadas. A CEO da Bitget, Gracy Chen, apontou para o Lazarus Group da Coreia do Norte: os endereços IP coincidiam com os padrões de VPN usados pelo grupo.
Liquid Network é uma sidechain do Bitcoin criada pela Blockstream para uso institucional. A perda de $320M é o maior incidente da história do projeto. A devolução de $285M - cerca de 89% do valor roubado - é incomum para esse tipo de ataque e sugere um acordo de bug bounty com o invasor ou um erro técnico de roteamento.
O maior roubo cripto do ano: o que aconteceu com a Bitget e quem pode estar por trás do ataque28 de set. de 2026Leia mais
