{"id":233,"date":"2026-08-07T04:42:14","date_gmt":"2026-08-07T04:42:14","guid":{"rendered":"https:\/\/hoge.gg\/pt\/post-mortem-cripto-funciona-dez-anos-mesmos-erros\/"},"modified":"2026-08-07T04:42:14","modified_gmt":"2026-08-07T04:42:14","slug":"post-mortem-cripto-funciona-dez-anos-mesmos-erros","status":"publish","type":"post","link":"https:\/\/hoge.gg\/pt\/post-mortem-cripto-funciona-dez-anos-mesmos-erros\/","title":{"rendered":"O post-mortem cripto funciona? Dez anos, os mesmos erros"},"content":{"rendered":"

Em agosto de 2013, a bitcoin.org publicou um alerta seco<\/a>: uma falha no gerador de n\u00fameros aleat\u00f3rios do Android permitia que algumas carteiras assinassem duas transa\u00e7\u00f5es com o mesmo valor \u00abaleat\u00f3rio\u00bb, e qualquer pessoa capaz de ler a blockchain reconstru\u00eda a chave privada a partir de dados p\u00fablicos. A corre\u00e7\u00e3o era simples e brutal: gerar um endere\u00e7o novo, mover tudo. Treze anos depois, no final de julho de 2026, a Coinkite publicou um post-mortem quase id\u00eantico sobre as carteiras Coldcard. Um guardi\u00e3o de pr\u00e9-processador mal escrito fazia o firmware cair em sil\u00eancio para um gerador de software fraco em vez do chip de hardware seguro, e mais de 130 milh\u00f5es de d\u00f3lares<\/a> (cerca de 113 milh\u00f5es de euros) sa\u00edram de carteiras que os donos julgavam inviol\u00e1veis. Mesma doen\u00e7a, mesma cura, treze anos de intervalo.<\/p>

Se existe uma ind\u00fastria que documenta os pr\u00f3prios fracassos com obsess\u00e3o, \u00e9 a cripto. Publica aut\u00f3psias horas depois do ataque, mant\u00e9m um obitu\u00e1rio p\u00fablico em tom noir, transmite investiga\u00e7\u00f5es forenses quase em direto e importou de Silicon Valley uma cultura de post-mortem sem culpados. E, mesmo assim, as mesmas classes de falha voltam, ano ap\u00f3s ano. Este texto faz uma pergunta inc\u00f3moda para quem escreve, l\u00ea e celebra estas aut\u00f3psias: o post-mortem cripto serve para alguma coisa? A resposta honesta, olhando para os n\u00fameros de 2026, n\u00e3o \u00e9 \u00absim\u00bb nem \u00abn\u00e3o\u00bb. \u00c9 bastante mais interessante do que isso.<\/p>

A ind\u00fastria que faz mais aut\u00f3psias do que qualquer outra<\/h2>

A cultura do post-mortem cripto tem uma genealogia conhecida. A parte mais citada vem da engenharia de fiabilidade de Silicon Valley: o livro de Site Reliability Engineering da Google popularizou o post-mortem sem culpados<\/a>, a ideia de que, depois de uma falha, se escreve uma cronologia minuciosa, se identifica a causa raiz e se resiste \u00e0 tenta\u00e7\u00e3o de apontar o dedo a uma pessoa, porque punir o indiv\u00edduo s\u00f3 ensina toda a gente a esconder erros. A cripto herdou a estrutura e acrescentou algo que nenhuma ind\u00fastria anterior tinha: a blockchain \u00e9 um registo p\u00fablico e imut\u00e1vel, por isso qualquer pessoa com um explorador de blocos reconstr\u00f3i o ataque transa\u00e7\u00e3o a transa\u00e7\u00e3o, sem precisar de autoriza\u00e7\u00e3o de ningu\u00e9m.<\/p>

Sobre essa base cresceu um g\u00e9nero pr\u00f3prio. O rekt.news transformou a aut\u00f3psia num obitu\u00e1rio an\u00f3nimo em tom de romance policial e mant\u00e9m uma tabela classificativa dos maiores desastres<\/a>, uma esp\u00e9cie de mem\u00f3ria coletiva e muro da vergonha ao mesmo tempo. Os fundos negoceiam com os atacantes em mensagens gravadas na pr\u00f3pria cadeia. As bolsas publicam relat\u00f3rios forenses preliminares poucos dias depois do roubo. E as empresas reguladas na Uni\u00e3o Europeia passaram a ter rel\u00f3gios formais: o regulamento DORA<\/a> obriga um prestador de servi\u00e7os de criptoativos a notificar o incidente em poucas horas.<\/p>

O HOGE Wire j\u00e1 dissecou este g\u00e9nero de v\u00e1rios \u00e2ngulos: de onde vem a voz confessional das aut\u00f3psias (os videojogos ensinaram o formato antes de Silicon Valley<\/a>), e como cada post-mortem \u00e9, no fundo, um documento ret\u00f3rico escrito por uma parte interessada<\/a>, n\u00e3o um relat\u00f3rio neutro. O que nunca pergunt\u00e1mos de frente foi o mais simples: se a cripto escreve mais aut\u00f3psias, mais depressa e mais publicamente do que qualquer outro setor, porque \u00e9 que continua a morrer das mesmas coisas?<\/p>

Dez anos, os mesmos diagn\u00f3sticos<\/h2>

Todos os anos, o projeto OWASP publica um Top 10 das vulnerabilidades de smart contracts, compilado a partir dos incidentes do ano anterior. A edi\u00e7\u00e3o de 2026<\/a> foi constru\u00edda sobre cerca de 122 incidentes analisados em 2025, com perdas rastreadas na ordem dos 905 milh\u00f5es de d\u00f3lares (cerca de 784 milh\u00f5es de euros). A lista \u00e9, ela pr\u00f3pria, um retrato da recorr\u00eancia: as categorias no topo s\u00e3o quase as mesmas h\u00e1 uma d\u00e9cada.<\/p>

O controlo de acessos (quem pode chamar as fun\u00e7\u00f5es privilegiadas de um contrato) est\u00e1 em primeiro lugar. A manipula\u00e7\u00e3o de or\u00e1culos de pre\u00e7o est\u00e1 em terceiro. Os erros aritm\u00e9ticos de arredondamento e precis\u00e3o est\u00e3o em s\u00e9timo. E a reentr\u00e2ncia, a falha que destruiu The DAO em 2016 e literalmente partiu o Ethereum em dois, est\u00e1 em oitavo.<\/p>

Olhe-se para qualquer uma destas categorias e encontra-se a mesma hist\u00f3ria a repetir-se. A reentr\u00e2ncia matou The DAO em 2016; voltou a custar cerca de 42 milh\u00f5es de d\u00f3lares (36 milh\u00f5es de euros) \u00e0 GMX V1 em julho de 2025<\/a>, quando um atacante explorou uma reentr\u00e2ncia no processamento de ordens. Os erros de arredondamento, que parecem triviais, estiveram na origem do ataque de cerca de 129 milh\u00f5es de d\u00f3lares (112 milh\u00f5es de euros) \u00e0 Balancer em novembro de 2025<\/a> e do colapso da Bunni umas semanas antes. A manipula\u00e7\u00e3o de or\u00e1culos, um cl\u00e1ssico desde os ataques de flash loan de 2020, reapareceu em 2026 no exploit da Ostium, cuja chave de assinatura do or\u00e1culo foi comprometida. E a Cetus, na Sui, perdeu cerca de 223 milh\u00f5es de d\u00f3lares<\/a> (193 milh\u00f5es de euros) em maio de 2025 por causa de uma verifica\u00e7\u00e3o de overflow mal escrita numa biblioteca de terceiros.<\/p>

Classe de falha<\/th>Ranking OWASP 2026<\/th>Exemplo hist\u00f3rico<\/th>Reapari\u00e7\u00e3o em 2025-2026<\/th><\/tr><\/thead>
Controlo de acessos<\/td>1.\u00ba<\/td>Parity multisig (2017)<\/td>Drift Protocol (abril 2026, ~247 M\u20ac)<\/td><\/tr>
Manipula\u00e7\u00e3o de or\u00e1culo<\/td>3.\u00ba<\/td>bZx (2020)<\/td>Ostium (julho 2026)<\/td><\/tr>
Erros de arredondamento<\/td>7.\u00ba<\/td>raros at\u00e9 2023<\/td>Balancer e Bunni (2025)<\/td><\/tr>
Reentr\u00e2ncia<\/td>8.\u00ba<\/td>The DAO (2016)<\/td>GMX V1 (julho 2025, ~36 M\u20ac)<\/td><\/tr>
Overflow \/ underflow<\/td>9.\u00ba<\/td>batch overflow ERC-20 (2018)<\/td>Cetus (maio 2025, ~193 M\u20ac)<\/td><\/tr>
Comprometimento de chaves<\/td>fora do Top 10 de contratos<\/td>Mt. Gox (2014)<\/td>Bybit e Coldcard (2025-2026)<\/td><\/tr><\/tbody><\/table><\/figure>

Mas a reentr\u00e2ncia caiu para oitavo lugar<\/h2>

Aqui est\u00e1 a parte que estraga a narrativa f\u00e1cil do \u00abnunca aprendemos nada\u00bb. A reentr\u00e2ncia n\u00e3o est\u00e1 em oitavo lugar por acaso, nem porque deixou de ser perigosa em teoria. Est\u00e1 em oitavo porque a cultura de post-mortem funcionou. Uma d\u00e9cada de aut\u00f3psias sobre The DAO e os seus sucessores produziu defesas partilhadas: o padr\u00e3o checks-effects-interactions tornou-se reflexo, o modificador ReentrancyGuard da OpenZeppelin entrou em praticamente todos os contratos s\u00e9rios, e analisadores est\u00e1ticos como o Slither e o Mythril detetam o padr\u00e3o cl\u00e1ssico automaticamente, antes de o c\u00f3digo chegar sequer a uma auditoria. O pr\u00f3prio OWASP explica a descida<\/a> exatamente assim: os controlos amadureceram.<\/p>

Isto \u00e9 conhecimento a acumular-se, tal como a teoria promete. Um erro custou 3,6 milh\u00f5es de ETH em 2016, gerou centenas de p\u00e1ginas de an\u00e1lise, e o setor construiu ferramentas que hoje apanham a mesma classe de falha de gra\u00e7a. A prova de que o post-mortem cripto consegue transferir uma li\u00e7\u00e3o est\u00e1 escrita na pr\u00f3pria lista que us\u00e1mos h\u00e1 um instante para mostrar o contr\u00e1rio.<\/p>

Ent\u00e3o porque \u00e9 que o quadro geral continua a parecer uma repeti\u00e7\u00e3o eterna? Porque a reentr\u00e2ncia \u00e9 o caso f\u00e1cil, e o caso f\u00e1cil \u00e9 exatamente aquele que a cultura de aut\u00f3psia sabe tratar: um padr\u00e3o de c\u00f3digo bem definido, com uma assinatura limpa na cadeia, que se resume a uma regra e se codifica numa ferramenta. As categorias que n\u00e3o descem, o controlo de acessos em primeiro lugar h\u00e1 anos, contam uma hist\u00f3ria diferente. E, sobretudo, o dinheiro deixou de estar onde a cultura de aut\u00f3psia \u00e9 boa.<\/p>

O dinheiro mudou de porta<\/h2>

Os n\u00fameros de 2026 contam uma invers\u00e3o. Segundo a TRM Labs<\/a>, o primeiro semestre de 2026 registou cerca de 972 milh\u00f5es de d\u00f3lares (842 milh\u00f5es de euros) roubados em 207 incidentes, o maior n\u00famero de incidentes de sempre, mas com um valor total abaixo de metade dos 2,3 mil milh\u00f5es de d\u00f3lares do primeiro semestre de 2025, concentrados em apenas 83 ataques. Mais ataques, muito menos dinheiro. E, quando se abre a distribui\u00e7\u00e3o, percebe-se porqu\u00ea.<\/p>

Os exploits de smart contract foram 125 dos 207 incidentes<\/a>, cerca de 60% do total em n\u00famero. Mas representaram uma fatia pequena do valor roubado. Os comprometimentos de infraestrutura, chaves privadas e opera\u00e7\u00f5es foram apenas cerca de 15% dos incidentes e, no entanto, responderam por perto de 76% de todo o dinheiro perdido. A CertiK<\/a>, com uma metodologia diferente e um total diferente para o mesmo semestre (1,315 mil milh\u00f5es de d\u00f3lares em 344 incidentes), chega \u00e0 mesma conclus\u00e3o qualitativa: o comprometimento de carteiras foi a categoria mais cara, acima de 444 milh\u00f5es de d\u00f3lares (385 milh\u00f5es de euros), com uma m\u00e9dia perto de 13 milh\u00f5es por evento, enquanto os bugs de c\u00f3digo foram os mais frequentes (204 incidentes) mas somaram apenas 151,6 milh\u00f5es de d\u00f3lares.<\/p>

Traduzindo: o setor est\u00e1 a ficar melhor a defender o dinheiro grande do c\u00f3digo, e os atacantes migraram para onde as defesas s\u00e3o mais fracas e o retorno \u00e9 maior, as pessoas e os processos. Os dois maiores ataques do semestre, a Drift Protocol<\/a> (cerca de 247 milh\u00f5es de euros) e a KelpDAO (cerca de 253 milh\u00f5es de euros), ambos atribu\u00eddos \u00e0 Coreia do Norte, n\u00e3o foram bugs de contrato: foram engenharia social de signat\u00e1rios e mensagens forjadas.<\/p>

Superf\u00edcie de ataque<\/th>Quota dos incidentes (H1 2026)<\/th>Quota do valor roubado<\/th>Rasto para aut\u00f3psia<\/th><\/tr><\/thead>
Falha de c\u00f3digo (contrato)<\/td>~60%<\/td>pequena<\/td>On-chain, completo e reproduz\u00edvel<\/td><\/tr>
Chaves, infraestrutura e opera\u00e7\u00f5es<\/td>~15%<\/td>~76%<\/td>Fora da cadeia, quase invis\u00edvel<\/td><\/tr>
Engenharia social e phishing<\/td>subconjunto do anterior<\/td>crescente<\/td>Depende de a v\u00edtima falar<\/td><\/tr>
Manipula\u00e7\u00e3o de mercado e or\u00e1culo<\/td>vari\u00e1vel<\/td>m\u00e9dia<\/td>On-chain, mas disput\u00e1vel<\/td><\/tr><\/tbody><\/table><\/figure>

Porque as chaves n\u00e3o deixam aut\u00f3psia bonita<\/h2>

Um bug de smart contract \u00e9 um objeto pedag\u00f3gico perfeito. \u00c9 determin\u00edstico, est\u00e1 inteiramente na cadeia e pode ser reproduzido num ambiente de teste por qualquer pessoa. Escrever a sua aut\u00f3psia \u00e9 quase uma d\u00e1diva: a causa raiz \u00e9 uma linha de c\u00f3digo, a corre\u00e7\u00e3o \u00e9 outra linha, e a li\u00e7\u00e3o codifica-se numa ferramenta que passa a apanhar o mesmo erro em todo o lado. Foi assim que a reentr\u00e2ncia desceu para oitavo.<\/p>

O comprometimento de uma chave n\u00e3o oferece nada disto. Na cadeia, um levantamento feito com uma chave roubada \u00e9 indistingu\u00edvel de um levantamento leg\u00edtimo: uma assinatura v\u00e1lida, uma transfer\u00eancia bem formada. A hist\u00f3ria verdadeira aconteceu noutro s\u00edtio, num port\u00e1til que ningu\u00e9m pode intimar, numa entrevista de emprego falsa, numa depend\u00eancia de software envenenada, numa interface adulterada. O maior roubo da hist\u00f3ria da cripto, os cerca de 1,3 mil milh\u00f5es de euros da Bybit em fevereiro de 2025<\/a>, n\u00e3o teve um \u00fanico bug de contrato: foi JavaScript malicioso injetado na interface de assinatura da Safe. A Drift perdeu o seu dinheiro porque signat\u00e1rios foram levados a pr\u00e9-assinar autoriza\u00e7\u00f5es escondidas. A KelpDAO caiu por engenharia social de um programador e uma mensagem forjada. A Humanity Protocol foi comprometida pelo port\u00e1til de um funcion\u00e1rio.<\/p>

Nenhum destes casos produz uma regra que se codifique num analisador est\u00e1tico. A li\u00e7\u00e3o, \u00abformem as vossas pessoas, isolem as vossas chaves, desconfiem das interfaces\u00bb, \u00e9 verdadeira e antiga e n\u00e3o se transforma numa biblioteca da OpenZeppelin. Pior: como a parte decisiva do ataque est\u00e1 fora da cadeia, a aut\u00f3psia depende da boa vontade e da honestidade da v\u00edtima. Quem investiga estes casos, a ind\u00fastria forense que reconstr\u00f3i o caminho do dinheiro a partir de fragmentos<\/a>, consegue dizer para onde foram os fundos, mas raramente consegue provar, s\u00f3 a partir da cadeia, como a chave saiu do cofre. O corpus de aut\u00f3psias \u00e9 mais rico exatamente onde o dinheiro j\u00e1 n\u00e3o est\u00e1, e mais pobre onde ele est\u00e1 agora.<\/p>

A entropia que voltou treze anos depois<\/h2>

Volte-se ao caso com que este texto abriu, porque \u00e9 o exemplo mais limpo de uma li\u00e7\u00e3o que existia e n\u00e3o foi aplicada. Em 2013, o problema era o SecureRandom do Android; em 2026, foi um guardi\u00e3o de pr\u00e9-processador na Coldcard<\/a> que testava se uma macro estava definida em vez de testar se o seu valor era diferente de zero, fazendo o firmware cair silenciosamente para o gerador de software Yasmarang do MicroPython em vez do gerador de hardware. Em modelos mais antigos, isso deixava cerca de 40 bits de entropia efetiva onde eram precisos 128; sementes assim s\u00e3o adivinh\u00e1veis. A corre\u00e7\u00e3o, treze anos depois, \u00e9 a mesma de 2013: gerar uma semente nova em firmware corrigido e migrar todos os fundos, porque atualizar o software n\u00e3o repara uma chave que j\u00e1 nasceu fraca.<\/p>

O preju\u00edzo foi enorme e, ao contr\u00e1rio de um exploit de contrato, n\u00e3o tem um total final fixo: passou os 130 milh\u00f5es de d\u00f3lares (113 milh\u00f5es de euros) no in\u00edcio de agosto de 2026 e continuava a crescer, com \u00abpelo menos uma d\u00fazia\u00bb de grupos n\u00e3o coordenados<\/a> a correr atr\u00e1s do mesmo conjunto de endere\u00e7os vulner\u00e1veis, sem um \u00fanico atacante para negociar ou atribuir. O HOGE Wire tratou este caso como o post-mortem sem r\u00e9u<\/a>, porque quebra todas as suposi\u00e7\u00f5es do manual: n\u00e3o h\u00e1 DAO, n\u00e3o h\u00e1 tesouraria, n\u00e3o h\u00e1 um culpado \u00fanico, n\u00e3o h\u00e1 sequer um momento de encerramento.<\/p>

Mas h\u00e1 um pormenor que muda tudo e que aponta para o futuro desta hist\u00f3ria. Segundo a pr\u00f3pria Coinkite, a falha da Coldcard n\u00e3o foi encontrada por um auditor humano depois de anos escondida \u00e0 vista de todos. Foi, muito provavelmente, encontrada por intelig\u00eancia artificial.<\/p>

O bug que ningu\u00e9m quer encontrar duas vezes<\/h2>

Dan Guido, cofundador e CEO da Trail of Bits, uma das auditoras mais respeitadas do setor, resume o objetivo numa frase: \u00abNunca quero encontrar o mesmo bug duas vezes\u00bb<\/a>. \u00c9 um objetivo simples e quase nunca cumprido, e a raz\u00e3o n\u00e3o \u00e9 falta de aut\u00f3psias. \u00c9 que a aut\u00f3psia de um protocolo raramente \u00e9 lida pela equipa do protocolo seguinte antes de este ser lan\u00e7ado.<\/p>

O caso da Balancer \u00e9 a ilustra\u00e7\u00e3o perfeita e desconfort\u00e1vel. Quando a Balancer v2 foi drenada de cerca de 129 milh\u00f5es de d\u00f3lares (112 milh\u00f5es de euros) em novembro de 2025, a Trail of Bits publicou uma retrospetiva rara<\/a> em que assumia ter sinalizado o risco subjacente j\u00e1 em 2021, como TOB-BALANCER-004, com severidade \u00abindeterminada\u00bb. A li\u00e7\u00e3o estava escrita, num relat\u00f3rio de auditoria, quatro anos antes do ataque. Semanas antes, a Bunni tinha ca\u00eddo por um erro de arredondamento<\/a> que a mesma auditora tinha assinalado como TOB-BUNNI-13; a corre\u00e7\u00e3o da equipa n\u00e3o cobria o caso exato que viria a ser explorado. E o bug do compilador Vyper, em 2023, atingiu v\u00e1rios protocolos ao mesmo tempo, porque todos confiavam na mesma ferramenta e nenhum sabia que a aut\u00f3psia que precisava de ler ainda nem existia.<\/p>

Suhail Kakar, respons\u00e1vel de rela\u00e7\u00f5es com programadores na TAC, foi direto depois da Balancer: \u00aba Balancer passou por mais de dez auditorias. O cofre foi auditado tr\u00eas vezes por firmas diferentes e mesmo assim foi drenado. Este setor tem de aceitar que ‘auditado por X’ n\u00e3o significa quase nada\u00bb<\/a>. A auditoria e o post-mortem sofrem do mesmo mal estrutural: produzem conhecimento de alt\u00edssima qualidade que fica guardado num documento que a pr\u00f3xima equipa, com pressa de lan\u00e7ar, n\u00e3o vai ler. O conhecimento existe; a transmiss\u00e3o \u00e9 que falha.<\/p>

Aut\u00f3psias dispersas n\u00e3o fazem uma mem\u00f3ria<\/h2>

Parte do problema \u00e9 que n\u00e3o existe uma mem\u00f3ria central. As aut\u00f3psias vivem espalhadas: um blog de projeto aqui, uma thread no X ali, um relat\u00f3rio em PDF de uma auditora, um t\u00f3pico num f\u00f3rum de governa\u00e7\u00e3o, um obitu\u00e1rio no rekt.news. N\u00e3o h\u00e1 um formato comum, nem uma taxonomia partilhada de causas raiz, nem um s\u00edtio onde uma equipa nova possa procurar \u00abtodos os incidentes de manipula\u00e7\u00e3o de or\u00e1culo com esta arquitetura\u00bb e ler as dez li\u00e7\u00f5es relevantes antes de escrever a primeira linha de c\u00f3digo.<\/p>

A prova de qu\u00e3o fragmentado est\u00e1 o campo \u00e9 que o setor nem sequer concorda sobre quanto foi roubado. Para o primeiro semestre de 2026, a TRM Labs conta 972 milh\u00f5es de d\u00f3lares<\/a> em 207 incidentes; a CertiK conta 1,315 mil milh\u00f5es<\/a> em 344 incidentes; a base de dados Hacked da SlowMist<\/a> chega a perto de 950 milh\u00f5es noutra contagem ainda diferente. Fontes s\u00e9rias, totais diferentes para os mesmos seis meses, porque cada uma define \u00abincidente\u00bb e \u00abperda\u00bb \u00e0 sua maneira. Se ainda n\u00e3o h\u00e1 acordo sobre a aritm\u00e9tica, \u00e9 ilus\u00f3rio esperar uma mem\u00f3ria estruturada sobre as causas.<\/p>

H\u00e1, ainda assim, tentativas de construir essa mem\u00f3ria. A tabela do rekt.news funciona como um c\u00e2none informal dos maiores desastres. A DefiLlama mant\u00e9m um painel com mais de 540 incidentes desde 2016<\/a>, com valor perdido, t\u00e9cnica e protocolo afetado. O pr\u00f3prio Top 10 do OWASP \u00e9 uma tentativa de destilar os incidentes de um ano numa taxonomia reutiliz\u00e1vel. E a Security Alliance publicou frameworks e um safe harbor<\/a> que padroniza a pr\u00f3pria resposta ao incidente. S\u00e3o pe\u00e7as de um arquivo que ainda n\u00e3o \u00e9 um sistema.<\/p>

Arquivo<\/th>O que faz<\/th>Limita\u00e7\u00e3o<\/th><\/tr><\/thead>
rekt.news (leaderboard)<\/td>C\u00e2none narrativo dos maiores casos<\/td>Curadoria informal, n\u00e3o estruturada<\/td><\/tr>
SlowMist Hacked<\/td>Base de dados pesquis\u00e1vel de incidentes<\/td>Foco na contagem, n\u00e3o na causa raiz<\/td><\/tr>
DefiLlama Hacks<\/td>Mais de 540 incidentes desde 2016<\/td>Depende de reporte p\u00fablico<\/td><\/tr>
OWASP SC Top 10<\/td>Taxonomia anual de classes de falha<\/td>S\u00f3 cobre smart contracts, n\u00e3o chaves<\/td><\/tr>
Security Alliance (SEAL)<\/td>Padroniza a resposta ao incidente<\/td>Ades\u00e3o volunt\u00e1ria<\/td><\/tr><\/tbody><\/table><\/figure>

O que a IA muda na equa\u00e7\u00e3o<\/h2>

Se o problema \u00e9 que ningu\u00e9m l\u00ea todas as aut\u00f3psias antes de lan\u00e7ar, h\u00e1 agora uma m\u00e1quina que l\u00ea. A Trail of Bits descreveu em 2026 como se tornou AI-native<\/a>: o n\u00famero de bugs que a equipa encontra por semana subiu de cerca de 15 para perto de 200, e \u00e0 volta de 20% s\u00e3o hoje sinalizados primeiro por intelig\u00eancia artificial. Um modelo que leu todo o c\u00f3digo aberto do setor e todos os post-mortems publicados n\u00e3o sofre do problema humano de n\u00e3o ter lido o relat\u00f3rio certo: leu-os todos.<\/p>

Foi provavelmente uma ferramenta assim que encontrou a falha da Coldcard, escondida \u00e0 vista de todos desde 2021. Rodolfo Novak, cofundador da Coinkite, foi franco sobre o que isso significa: \u00aba revis\u00e3o de c\u00f3digo assistida por IA consegue agora encontrar bugs latentes a uma velocidade que ultrapassa at\u00e9 os especialistas mais experientes do setor\u00bb<\/a>. E acrescentou o aviso que resume a nova era: \u00abse o vosso firmware \u00e9 de c\u00f3digo aberto ou alguma vez foi p\u00fablico, assumam que j\u00e1 est\u00e1 a ser lido por atacantes e defensores ao mesmo tempo\u00bb.<\/p>

\u00c9 aqui que a resposta \u00e0 pergunta deste artigo fica genuinamente em aberto. Pela primeira vez, existe um mecanismo capaz de fazer o conhecimento acumular-se de facto: um sistema que leu todas as aut\u00f3psias pode aplicar a li\u00e7\u00e3o do protocolo A ao c\u00f3digo do protocolo B antes do lan\u00e7amento, algo que nenhum humano com um prazo consegue. A mesma l\u00f3gica est\u00e1 a ser explorada em \u00e1reas vizinhas, da computa\u00e7\u00e3o verific\u00e1vel ao restaking ao servi\u00e7o de garantir c\u00e1lculos de IA<\/a>. Mas a faca tem dois gumes: o atacante corre o mesmo modelo sobre o mesmo c\u00f3digo p\u00fablico. A IA n\u00e3o decide quem ganha a corrida; s\u00f3 a torna muito mais r\u00e1pida para os dois lados.<\/p>

Quando o post-mortem n\u00e3o \u00e9 escrito<\/h2>

H\u00e1 uma distor\u00e7\u00e3o ainda mais profunda no arquivo: s\u00f3 entra nele quem sobrevive e decide falar. O corpus de aut\u00f3psias sofre de um vi\u00e9s de sobreviv\u00eancia cl\u00e1ssico, e as li\u00e7\u00f5es que faltam s\u00e3o invis\u00edveis por defini\u00e7\u00e3o.<\/p>

A WEMIX, o ecossistema de jogos blockchain da coreana Wemade, \u00e9 um retrato do problema. Foi comprometida em fevereiro de 2025, com milh\u00f5es drenados do seu Play Bridge atrav\u00e9s de credenciais roubadas, e nunca publicou um post-mortem detalhado desse epis\u00f3dio. Em julho de 2026, foi de novo atacada<\/a>, desta vez por uma chave de administrador que cunhou stablecoins n\u00e3o autorizadas, e reagiu com uma divulga\u00e7\u00e3o inicial em poucas horas. Duas falhas parecidas, uma silenciada e outra comunicada: sem a aut\u00f3psia da primeira, \u00e9 imposs\u00edvel saber se a organiza\u00e7\u00e3o aprendeu alguma coisa entre as duas.<\/p>

O extremo desta l\u00f3gica \u00e9 a Multichain. Em julho de 2023, cerca de 265 milh\u00f5es de d\u00f3lares (230 milh\u00f5es de euros) sa\u00edram do protocolo em circunst\u00e2ncias que a pr\u00f3pria Chainalysis considerou possivelmente um trabalho interno; o CEO tinha sido detido pela pol\u00edcia chinesa, e a empresa encerrou pouco depois<\/a>. Nunca houve post-mortem porque n\u00e3o sobrou equipa para o escrever. \u00c9 o desfecho mais escuro poss\u00edvel: n\u00e3o uma aut\u00f3psia m\u00e1, mas a aus\u00eancia total de aut\u00f3psia. E cada uma destas aus\u00eancias \u00e9 uma li\u00e7\u00e3o que nunca entra na mem\u00f3ria coletiva, o que significa que qualquer conclus\u00e3o otimista sobre \u00abestamos a aprender\u00bb \u00e9 constru\u00edda apenas sobre os casos que algu\u00e9m teve o cuidado, ou o interesse, de documentar.<\/p>

O buraco regulat\u00f3rio: ningu\u00e9m obriga a partilhar a li\u00e7\u00e3o<\/h2>

Poderia a regula\u00e7\u00e3o for\u00e7ar essa mem\u00f3ria? Em teoria, \u00e9 para isso que servem os regimes de reporte de incidentes. Na Uni\u00e3o Europeia, o regulamento DORA<\/a> imp\u00f5e a um prestador de servi\u00e7os de criptoativos um calend\u00e1rio apertado: notifica\u00e7\u00e3o inicial poucas horas depois de classificar o incidente, um relat\u00f3rio interm\u00e9dio em 72 horas e um relat\u00f3rio final ao fim de um m\u00eas. Mas h\u00e1 dois limites decisivos. Primeiro, esses relat\u00f3rios v\u00e3o para o regulador, n\u00e3o para o p\u00fablico: alimentam a supervis\u00e3o, n\u00e3o uma base de dados aberta de li\u00e7\u00f5es. Segundo, s\u00f3 se aplicam a entidades reguladas, as bolsas e os custodiantes, e n\u00e3o aos protocolos DeFi aut\u00f3nomos nem aos fabricantes de hardware.<\/p>

Em Portugal, isto traduz-se num vazio concreto. A CMVM e o Banco de Portugal supervisionam a conduta e o registo dos prestadores ao abrigo da Lei n.\u00ba 69\/2025<\/a>, cujo regime transit\u00f3rio de VASP para CASP terminou a 1 de julho de 2026. Um utilizador lesado por uma bolsa registada tem a quem se queixar. Mas a Coldcard n\u00e3o \u00e9 um CASP, n\u00e3o custodia fundos e n\u00e3o cai sob nenhum regulador financeiro; um protocolo DeFi drenado por um bug tamb\u00e9m n\u00e3o. Para esses, n\u00e3o h\u00e1 obriga\u00e7\u00e3o de escrever seja o que for, e muito menos de o partilhar num formato reutiliz\u00e1vel.<\/p>

O contraste com a ind\u00fastria que a cripto diz imitar \u00e9 revelador. A cultura de post-mortem sem culpados nasceu da avia\u00e7\u00e3o e da engenharia de fiabilidade, mas a avia\u00e7\u00e3o juntou-lhe uma pe\u00e7a que a cripto deixou para tr\u00e1s: nos Estados Unidos, o NTSB investiga cada acidente e publica um relat\u00f3rio obrigat\u00f3rio, p\u00fablico e arquivado, que qualquer engenheiro consulta d\u00e9cadas depois. A cripto importou o tom confessional e a cronologia minuciosa, mas n\u00e3o o registo central obrigat\u00f3rio. Ficou com a parte liter\u00e1ria da aut\u00f3psia e deixou de fora a parte que faz o conhecimento acumular-se.<\/p>

Progresso real ou teatro de seguran\u00e7a?<\/h2>

Ent\u00e3o, teatro de seguran\u00e7a ou progresso real? A resposta honesta \u00e9 \u00abos dois, em partes diferentes\u00bb.<\/p>

Do lado do progresso: a queda das perdas totais de 2,3 mil milh\u00f5es para menos de mil milh\u00f5es de d\u00f3lares entre os primeiros semestres de 2025 e 2026 \u00e9 real, e a descida da reentr\u00e2ncia para oitavo lugar \u00e9 conhecimento genu\u00edno a acumular-se. Onde a falha \u00e9 um padr\u00e3o de c\u00f3digo vis\u00edvel e reproduz\u00edvel, a cultura de aut\u00f3psia comporta-se como ci\u00eancia: observa, publica, constr\u00f3i uma ferramenta, e a classe de erro encolhe. Isto n\u00e3o \u00e9 encena\u00e7\u00e3o; \u00e9 medicina que funciona.<\/p>

Do lado do teatro: quase tudo o resto. O dinheiro migrou para superf\u00edcies (chaves, pessoas, processos) onde a aut\u00f3psia \u00e9 vaga e n\u00e3o se codifica em nenhuma ferramenta. N\u00e3o h\u00e1 mem\u00f3ria central, ao ponto de o setor nem concordar sobre quanto foi roubado. O arquivo tem um vi\u00e9s de sobreviv\u00eancia que exclui precisamente os piores casos. E n\u00e3o h\u00e1 qualquer obriga\u00e7\u00e3o de escrever ou partilhar a li\u00e7\u00e3o. Mitchell Amador, fundador e CEO da Immunefi, disse-o sobre as auditorias de uma forma que vale para todo o g\u00e9nero: \u00ab’fomos auditados’ nunca foi o mesmo que ‘estamos seguros’\u00bb<\/a>. \u00abPublic\u00e1mos um post-mortem\u00bb tamb\u00e9m nunca foi o mesmo que \u00abn\u00e3o vai voltar a acontecer\u00bb.<\/p>

A imagem mais justa n\u00e3o \u00e9 a de uma ci\u00eancia que avan\u00e7a nem a de um ritual vazio. \u00c9 a de uma medicina desigual: rigorosa e cumulativa para as doen\u00e7as que consegue ver ao microsc\u00f3pio, e pouco mais do que mem\u00f3ria popular para tudo o que acontece fora do campo de vis\u00e3o. E, como o dinheiro se mudou justamente para fora desse campo, o setor pode estar a escrever mais aut\u00f3psias do que nunca e, ao mesmo tempo, a aprender cada vez menos sobre aquilo que hoje mais lhe custa.<\/p>

O que separaria aprender de repetir<\/h2>

Se o objetivo \u00e9 que a pr\u00f3xima d\u00e9cada n\u00e3o seja uma repeti\u00e7\u00e3o da \u00faltima, o caminho n\u00e3o passa por escrever mais aut\u00f3psias; passa por torn\u00e1-las cumulativas. Quatro mudan\u00e7as fariam diferen\u00e7a real.<\/p>

Primeiro, uma taxonomia comum e leg\u00edvel por m\u00e1quina. O Top 10 do OWASP e o painel da DefiLlama s\u00e3o sementes; falta um formato partilhado de causa raiz que permita a qualquer equipa consultar todos os incidentes de uma classe antes de lan\u00e7ar, em vez de reencontrar a li\u00e7\u00e3o depois do ataque. Segundo, tratar a seguran\u00e7a de chaves, de pessoas e de processos como cidad\u00e3 de primeira no post-mortem, e n\u00e3o como um par\u00e1grafo envergonhado no fim: \u00e9 a\u00ed que est\u00e1 76% do dinheiro, e \u00e9 a\u00ed que o g\u00e9nero \u00e9 mais fraco. Terceiro, IA de defesa a ler o corpus inteiro, com a ressalva de que o atacante l\u00ea o mesmo. Quarto, normas de divulga\u00e7\u00e3o que empurrem os protocolos DeFi, hoje sem qualquer obriga\u00e7\u00e3o, para relat\u00f3rios p\u00fablicos e padronizados; as regras europeias para DeFi, esperadas para 2027-2028, s\u00e3o a pr\u00f3xima oportunidade de fechar esse buraco.<\/p>

Nada disto elimina o erro humano, e nenhuma taxonomia impede que algu\u00e9m, com pressa, ignore a li\u00e7\u00e3o que tinha \u00e0 frente. Mas a diferen\u00e7a entre um setor que aprende e um que apenas repete n\u00e3o est\u00e1 na qualidade das suas aut\u00f3psias, que j\u00e1 s\u00e3o das melhores de qualquer ind\u00fastria. Est\u00e1 em transformar milhares de documentos dispersos numa mem\u00f3ria que a pr\u00f3xima equipa \u00e9 obrigada, ou pelo menos capaz, de consultar antes de repetir o erro. At\u00e9 l\u00e1, a cripto vai continuar a fazer o que faz melhor do que ningu\u00e9m: dissecar, com honestidade not\u00e1vel, o mesmo cad\u00e1ver de sempre.<\/p>

Perguntas frequentes<\/h2>

Os post-mortems cripto realmente reduzem os hacks?<\/h3>

Em parte. Para falhas de c\u00f3digo bem definidas, sim: a reentr\u00e2ncia, que destruiu The DAO em 2016, caiu para oitavo lugar no Top 10 do OWASP de 2026 porque uma d\u00e9cada de aut\u00f3psias produziu ferramentas que a apanham automaticamente. Mas o dinheiro migrou para o comprometimento de chaves e a engenharia social, que representaram cerca de 76% do valor roubado no primeiro semestre de 2026 e que os post-mortems documentam muito mal.<\/p>

Porque \u00e9 que os mesmos tipos de ataque continuam a acontecer na cripto?<\/h3>

Porque o conhecimento n\u00e3o se transmite sozinho. Uma aut\u00f3psia s\u00f3 \u00e9 \u00fatil se a pr\u00f3xima equipa a ler antes de lan\u00e7ar, e n\u00e3o existe uma base de dados central nem uma obriga\u00e7\u00e3o de o fazer. A Trail of Bits chegou a sinalizar o risco da Balancer em 2021, quatro anos antes do ataque de 2025, e a li\u00e7\u00e3o n\u00e3o foi aplicada.<\/p>

Qual foi o maior tipo de perda cripto em 2026?<\/h3>

O comprometimento de carteiras e chaves privadas. Segundo a CertiK, foi a categoria mais cara do primeiro semestre de 2026, acima de 444 milh\u00f5es de d\u00f3lares, apesar de os bugs de c\u00f3digo serem mais frequentes em n\u00famero. A TRM Labs chega \u00e0 mesma conclus\u00e3o: a infraestrutura e as opera\u00e7\u00f5es foram cerca de 15% dos incidentes mas 76% do valor.<\/p>

A intelig\u00eancia artificial vai tornar a cripto mais segura?<\/h3>

Corta dos dois lados. A IA consegue ler todo o c\u00f3digo p\u00fablico e todos os post-mortems e encontrar bugs latentes mais depressa do que os humanos, como aconteceu provavelmente com a falha da Coldcard. Mas o atacante corre o mesmo modelo sobre o mesmo c\u00f3digo aberto, por isso a IA acelera a corrida para ambos os lados em vez de a decidir.<\/p>

A CMVM protege quem perde dinheiro num hack cripto?<\/h3>

S\u00f3 em parte. A CMVM e o Banco de Portugal supervisionam bolsas e custodiantes registados ao abrigo da Lei n.\u00ba 69\/2025, por isso um lesado por um prestador regulado tem a quem recorrer. Mas os protocolos DeFi aut\u00f3nomos e os fabricantes de hardware, como no caso da Coldcard, n\u00e3o caem sob nenhum regulador financeiro, e para esses o post-mortem p\u00fablico continua a ser o \u00fanico recurso.<\/p>