As vulnerabilidades em smart contracts continuam a constituir ameaças relevantes à segurança das blockchain em 2025, com o relatório mais recente da OWASP a evidenciar riscos críticos que originaram perdas superiores a 1,42 mil milhões $. A evolução destas vulnerabilidades é clara quando se analisam as principais preocupações entre 2023 e 2025:
| Ano | Principais Vulnerabilidades | Alteração de Posição |
|---|---|---|
| 2025 | Vulnerabilidades de Controlo de Acesso | Ascendeu ao 1.º lugar |
| 2025 | Manipulação de Oráculos de Preços | Nova entrada |
| 2025 | Erros Lógicos | Subiu na classificação |
| 2023 | Ataques de Reentrância | Anteriormente em 1.º |
| 2023 | Overflow/Underflow de Inteiros | Desceu na classificação |
As falhas no controlo de acesso tornaram-se a preocupação predominante, permitindo ações administrativas não autorizadas e explorações de funções privadas. Os ataques de reentrância continuam a apresentar riscos elevados, ao possibilitar que os atacantes chamem repetidamente funções antes de terminada a execução anterior. Já os ataques DoS (Denial of Service) agravam-se, pois os atacantes consomem gás em excesso ou exploram funções de contrato dispendiosas.
Os especialistas em segurança recomendam a implementação de controlos de acesso rigorosos através de modificadores de função, auditorias exaustivas, ferramentas para estimativa de consumo de gás e funções de emergência com controlos apropriados. À medida que os ecossistemas Web3 se tornam mais complexos, a gestão de risco proativa tornou-se indispensável para programadores que pretendem proteger os seus smart contracts destas ameaças emergentes.
O ano de 2025 foi particularmente devastador para a segurança das exchanges centralizadas, com hackers a furtarem 2,37 mil milhões $ apenas no primeiro semestre — um valor inédito que já ultrapassa as perdas totais de 2024 e reflecte uma intensificação acentuada na frequência e sofisticação dos ataques.
O ataque de fevereiro de 2025 à Bybit destaca-se como o mais grave da história das criptomoedas, tendo sido subtraídos 1,5 mil milhões $ numa única violação. Este marco ilustra de forma clara o aumento da vulnerabilidade, mesmo entre as maiores exchanges.
A análise dos vetores de ataque expõe tendências preocupantes:
| Método de Ataque | Percentagem das Perdas | Montante Subtraído |
|---|---|---|
| Comprometimento de Carteiras | 69% | 1,71 mil milhões $ |
| Engenharia Social | N/A | 300 milhões $ |
| Exploração de Hot Wallets | 62% | N/A |
Segundo especialistas em segurança, estas violações exploram normalmente credenciais administrativas e chaves privadas. O mercado global de exchanges de criptomoedas, que se estima atingir 71,35 mil milhões $ em 2025, mantém-se vulnerável perante estes desafios de segurança, apesar do seu crescimento expressivo.
Destaca-se ainda que, embora o número de incidentes de segurança tenha diminuído face a 2024, o impacto financeiro agravou-se — o que indica que os atacantes executam menos operações, mas com consequências muito mais graves para alvos de elevado valor.
Os protocolos de bridge cross-chain tornaram-se alvos preferenciais de hackers, resultando em perdas financeiras superiores a 1 mil milhão $ só em 2022. Estas bridges, que viabilizam transferências de ativos entre diferentes blockchains, revelam-se particularmente vulneráveis devido às vastas reservas de criptomoedas que detêm.
Vários ataques devastadores demonstraram estas fragilidades:
| Ataque à Bridge | Valor Perdido | Data |
|---|---|---|
| Sky Mavis Ronin | 625 milhões $ | Abril 2022 |
| Wormhole | 320 milhões $ | Fevereiro 2022 |
| Harmony Horizon | 100 milhões $ | Junho 2022 |
Segundo a Chainalysis, empresa de análise blockchain, os ataques a bridges foram responsáveis por cerca de 69% dos fundos roubados em ciberataques ao setor cripto em 2022. Os desafios de segurança resultam do papel crítico destas soluções na interoperabilidade entre blockchains e na proteção de grandes reservas de tokens.
Especialistas como Tom Robinson, da Elliptic, classificam estes protocolos como “alvos fáceis” para cibercriminosos, devido à complexidade do design e à elevada concentração de valor. Estes eventos impulsionaram apelos a medidas reforçadas de segurança, incluindo validação mais robusta, auditorias rigorosas aos smart contracts e limitação de taxas para evitar roubos de grande escala em futuras bridges.
O panorama das ameaças à cibersegurança mudou profundamente nos últimos anos, com as ameaças internas a figurarem agora entre as vulnerabilidades mais graves para as organizações. De acordo com o Insider Threat Report 2024 da Cybersecurity Insiders, 83% das entidades reportaram ataques internos no último ano, revelando uma tendência preocupante e um impacto financeiro crescente.
Os custos associados a este tipo de ameaças são especialmente preocupantes, como evidencia a comparação de dados:
| Ano | Variação dos Custos | Tempo Médio de Deteção |
|---|---|---|
| 2018-2024 | 109% de aumento | 81 dias |
A User Behavior Analytics (UBA) mostrou-se uma resposta eficaz, permitindo uma melhoria de 79% na velocidade de deteção de ameaças por parte das organizações que a adotaram. Os especialistas recomendam crescentemente modelos de segurança zero trust, baseados no pressuposto de não confiar implicitamente em qualquer utilizador ou dispositivo, independentemente de estar dentro ou fora da rede corporativa.
O desenvolvimento destas ameaças exige uma abordagem integral de segurança, que combine soluções técnicas com a consideração dos fatores humanos. Organizações que implementam sistemas avançados de monitorização, assegurando simultaneamente a privacidade, registam um fortalecimento significativo da sua postura de segurança e uma redução da exposição a estes riscos internos cada vez mais comuns.
Sim, a pi coin possui valor em 2025. O seu preço resulta da procura de mercado e da atividade de negociação, oscilando em função da oferta e procura.
A p coin é uma criptomoeda Web3 baseada na blockchain Solana, reconhecida por operações rápidas e custos reduzidos. Está vocacionada para aplicações Web3 e encontra-se atualmente disponível para negociação.
As P coins servem para potenciar ou desbloquear unidades em Battle Cats, tornando unidades fracas competitivas e tornando as mais fortes ainda melhores.
Em 1 de novembro de 2025, 1 pi coin equivale a cerca de 0,35 $. O preço manteve uma trajetória de crescimento ao longo do último ano, refletindo a adoção crescente e o interesse no ecossistema Pi Network.
Partilhar
Conteúdos