Segurança de exchanges de criptomoedas: lições dos maiores hacks
Escolher uma exchange não é apenas sobre taxas e liquidez. Desde 2011, usuários perderam dezenas de bilhões de dólares devido a hacks de exchanges, insolvências e exploits de contratos inteligentes. Esta página coleta os incidentes mais importantes, explica o que a prova de reservas pode e não pode dizer, e oferece uma lista de verificação simples que você pode aplicar a qualquer plataforma em nosso ranking Top 100.
Os maiores hacks e colapsos de exchanges
| Ano | Plataforma | O que aconteceu | Perda aprox. |
|---|---|---|---|
| 2014 | Mt. Gox | Roubo prolongado de bitcoin levou à falência da então maior exchange de BTC | ~850.000 BTC |
| 2016 | Bitfinex | Violação de carteira quente (hot-wallet) de carteiras multisig | ~120.000 BTC |
| 2018 | Coincheck | Tokens NEM roubados de uma carteira quente conectada à internet | ~$530M |
| 2019 | Binance | Hackers roubaram BTC usando chaves API e códigos 2FA; coberto pelo fundo SAFU | ~7.000 BTC |
| 2020 | KuCoin | Chaves privadas de carteira quente (hot-wallet) comprometidas; a maioria dos fundos recuperados | ~$280M |
| 2022 | FTX | Depósitos de clientes mal utilizados; exchange colapsou e pediu falência | ~$8B de déficit |
| 2025 | Bybit | Ataque a um processo de assinatura de carteira fria (cold-wallet) multisig; usuários totalmente reembolsados | ~$1.5B em ETH |
Os valores são amplamente reportados como aproximados no momento do incidente e são fornecidos para fins educacionais.
O que a prova de reservas realmente significa
Snapshot de árvore Merkle
A exchange publica um snapshot criptográfico para que cada usuário possa verificar se seu saldo está incluído no total de passivos.
Carteiras on-chain
Endereços de carteira publicados permitem que qualquer pessoa verifique se os ativos realmente existem na blockchain no momento do snapshot.
Taxa de reserva
Uma taxa acima de 100% significa que os ativos excedem os saldos dos clientes para as moedas auditadas. Verifique quais moedas são cobertas, não apenas o número principal.
A limitação
A prova de reservas é uma imagem pontual. Geralmente não mostra todos os passivos, empréstimos ou dívidas off-chain, então é um sinal, não uma garantia.
Lista de verificação de segurança para cada trader
Use um aplicativo autenticador ou chave de segurança
Evite 2FA via SMS sempre que possível; ataques de troca de SIM permanecem uma das formas mais comuns de contas serem assumidas.
Ative a lista branca de saques
Permita saques apenas para endereços que você pré-aprovou, idealmente com um bloqueio de tempo para novos endereços.
Defina um código anti-phishing
A maioria das principais exchanges permite que você adicione um código pessoal a cada e-mail oficial para que mensagens falsas sejam fáceis de identificar.
Mantenha apenas fundos de negociação nas exchanges
Mova suas participações de longo prazo para uma carteira de hardware. Não são suas chaves, não são suas moedas.
Revise as aprovações de tokens em DEXs
Revogue permissões ilimitadas que você não precisa mais; muitos roubos de carteira vêm de aprovações antigas, não da própria DEX.
Prefira plataformas regulamentadas ou transparentes
Licenças MiCA, prova regular de reservas e fundos de seguro públicos reduzem o risco de contraparte.
Risco CEX vs risco DEX
Exchanges centralizadas
- Risco de custódia: a plataforma detém suas chaves.
- Insolvência ou mau uso de fundos de clientes.
- Bloqueios de conta e limites de saque.
- Geralmente oferecem fundos de seguro e suporte ao cliente.
Exchanges descentralizadas
- Bugs de contrato inteligente e manipulação de oráculos.
- Sites de phishing e aprovações maliciosas.
- Perder sua frase semente significa perder seus fundos.
- Ninguém pode congelar sua carteira, mas ninguém pode reembolsá-lo também.
Perguntas frequentes
Qual exchange de criptomoedas nunca foi hackeada?
Várias grandes exchanges, como Coinbase e Kraken, nunca sofreram uma grande violação de carteira quente (hot-wallet) da própria plataforma, mas contas de usuários individuais ainda podem ser comprometidas por meio de phishing. Segurança passada é um sinal, não uma promessa.
A prova de reservas garante que meus fundos estão seguros?
Não. Ela mostra que os ativos existiam em um momento específico e que seu saldo foi contabilizado. Nem sempre inclui todos os passivos, então combine-a com regulamentação e histórico.
DEXs são mais seguras que CEXs?
Elas removem o risco de custódia, mas adicionam o risco de contrato inteligente e de autocustódia. A segurança depende de como você gerencia chaves e aprovações.
O que acontece com meus fundos se uma exchange for à falência?
Os ativos dos clientes podem ser congelados em processos de falência por anos e muitas vezes apenas parcialmente recuperados. Manter economias em autocustódia evita esse risco.
Compare exchanges mais seguras
Veja as pontuações focadas em segurança para 100 plataformas CEX e DEX.