Panorama de Segurança Web3 se Intensifica em 2025, Relata CertiK

Resumo Rápido 

• A atividade em Web3 disparou em 2025, acompanhada por um aumento nas ameaças de segurança direcionadas a protocolos DeFi, NFTs, carteiras e pontes cross-chain.
• O Hack3D enfatiza auditorias de contratos inteligentes, monitoramento contínuo e autenticação reforçada para mitigar riscos em evolução.
• A recente violação na Arbitrum drenou US$ 140.000 devido a uma vulnerabilidade na verificação de assinatura, destacando ameaças contínuas no ecossistema.

O ecossistema Web3 experimentou uma atividade intensificada em 2025, acompanhada por um aumento nas ameaças de segurança, de acordo com o Hack3D: The Web3 Security Report 2025 da CertiK. O relatório fornece uma análise aprofundada de explorações, vulnerabilidades e ameaças emergentes que afetam redes blockchain, protocolos DeFi, NFTs, carteiras, stablecoins e pontes cross-chain.

O Relatório Skynet Hack3d 2025 está disponível.

US$ 3,35 bilhões perdidos. Mais de 700 incidentes. Novos vetores de ataque. Principais tendências.

Obtenha a análise mais detalhada sobre segurança Web3 em 2025, de explorações a insights.

Leia o relatório completo👇

— CertiK (@CertiK) 23 de dezembro de 2025

Ameaças de segurança em DeFi e NFTs

À medida que as finanças descentralizadas recuperaram liquidez e projetos de tokenização se expandiram para ativos do mundo real, como imóveis, os atacantes intensificaram esforços para explorar vulnerabilidades técnicas e de engenharia social. Os principais alvos incluíram a gestão de chaves privadas, protocolos de autenticação e controles de acesso em aplicações de alto valor baseadas em Ethereum e outras redes blockchain. Golpes, hacks e explorações continuaram representando grandes riscos tanto para usuários individuais quanto para participantes institucionais em DeFi, negociação de NFTs e operações cross-chain.

O relatório da CertiK observa que o aumento da confiança do mercado e a maior clareza regulatória nos Estados Unidos incentivaram a adoção, mas também atraíram ataques sofisticados. A postura política aprimorada em relação a ativos digitais, que posicionou o setor cripto como uma inovação estratégica, impulsionou a atividade de investidores e transações de alto valor, criando um terreno fértil para agentes maliciosos.

Insights técnicos e mitigação de riscos

O Hack3D enfatiza a necessidade de estratégias robustas de segurança, incluindo auditorias rigorosas de contratos inteligentes, monitoramento contínuo de carteiras e pontes cross-chain, e medidas aprimoradas de autenticação. O relatório fornece orientações práticas para desenvolvedores, investidores e equipes de segurança, ressaltando que a conscientização sobre vetores de ataque em evolução é essencial para proteger ativos em um ecossistema Web3 cada vez mais interconectado.

A análise de 2025 ilustra que, à medida que as aplicações blockchain se expandem para pagamentos, jogos, identidade e ativos tokenizados, equilibrar inovação e gestão de riscos se torna cada vez mais crítico. As partes interessadas são incentivadas a implementar medidas proativas de defesa enquanto aproveitam plataformas descentralizadas para manter tanto o crescimento quanto a resiliência.

Incidente recente: vulnerabilidade na arbitrum

Em um exemplo recente, a CertiK identificou uma violação de segurança na rede Arbitrum, na qual um invasor explorou uma vulnerabilidade de verificação de assinatura para drenar aproximadamente US$ 140.000, conforme relatado pela CertiK no X. O incidente destaca o cenário persistente de ameaças e a necessidade de vigilância constante em todas as plataformas Web3.