Em 2025, vulnerabilidades em smart contracts causaram perdas financeiras devastadoras, totalizando cerca de 500 milhões $ em todo o ecossistema de criptomoedas. Segundo relatórios de segurança, ataques de reentrância foram o principal vetor de exploração, representando 40% de todas as quebras de smart contracts. O ecossistema NEAR Protocol foi particularmente afetado por estes incidentes.
A distribuição dos tipos de vulnerabilidade que originaram estas perdas revela um padrão preocupante:
| Tipo de Vulnerabilidade | Perda Financeira (USD) | Percentagem do Total |
|---|---|---|
| Ataques de Reentrância | 200 milhões $ | 40% |
| Falhas de Controlo de Acesso | 125 milhões $ | 25% |
| Erros Lógicos | 63 milhões $ | 12,6% |
| Manipulação de Oráculos | 60 milhões $ | 12% |
| Outras Vulnerabilidades | 52 milhões $ | 10,4% |
Maio de 2025 foi especialmente devastador, com o ataque à exchange descentralizada Cetus, que resultou em perdas de 223 milhões $ devido à falta de verificação de overflow no código. Este caso evidenciou o desafio permanente de garantir a segurança dos protocolos DeFi complexos, mesmo após várias auditorias.
O impacto financeiro destas vulnerabilidades vai além do roubo direto de tokens. As quebras de segurança sucessivas abalaram a confiança dos investidores, com dados a indicar que o NEAR registou forte volatilidade de preço após o anúncio dos principais exploits. Estes incidentes reforçam a necessidade urgente de melhorar as medidas de segurança e adotar protocolos de avaliação de vulnerabilidades padronizados em todas as plataformas blockchain.
Estudos recentes em cibersegurança demonstram que o abuso de privilégios representa uma proporção muito superior das quebras de dados do que o indicado pelas fontes tradicionais. Embora alguns dados apontem para 55%, estatísticas mais rigorosas indicam que 74% das quebras de dados começam com abuso de credenciais privilegiadas. Este valor confirma a vulnerabilidade crítica que os acessos privilegiados representam nas infraestruturas de segurança organizacional.
Os especialistas em segurança identificaram padrões claros sobre como estas quebras baseadas em credenciais ocorrem e os seus impactos:
| Fator de Quebra | Percentagem | Impacto |
|---|---|---|
| Abuso de Credenciais Privilegiadas | 74% | Vetor de entrada principal para atacantes |
| Engenharia Social dirigida a contas privilegiadas | 66% | Normalmente envolve personificação de colaboradores internos |
| Custo adicional por incidentes de Shadow AI | 670 000 $ | Aumenta o custo médio do incidente para 4,74 milhões $ |
As organizações vítimas de quebras envolvendo credenciais privilegiadas enfrentam tempos de deteção e contenção superiores em média a 26 dias face a outros tipos de incidentes. As consequências financeiras são severas, com estes incidentes a custarem cerca de 4,46 milhões $ em média.
A adoção de soluções robustas de gestão de acessos privilegiados, com monitorização total e aplicação rigorosa do princípio do menor privilégio, deve ser o foco da implementação de segurança. Organizações que utilizam IA e automatização na gestão de segurança conseguem reduzir custos em até 70%, baixando o custo médio das quebras para 3,05 milhões $ em comparação com ambientes sem estas proteções.
Em 2025, as exchanges centralizadas de criptomoedas enfrentam um escrutínio regulatório sem precedentes relativamente às suas práticas de cibersegurança. Dados recentes mostram que, só no primeiro semestre de 2025, quase 1,93 mil milhões $ foram roubados em crimes relacionados com criptomoedas, ultrapassando o total de 2024 e tornando 2025 o ano mais problemático para o furto de ativos digitais.
Os reguladores financeiros em todo o mundo estão a impor quadros de conformidade mais exigentes, com 72% dos reguladores a apontar o incumprimento das normas anti-branqueamento de capitais como principal preocupação na supervisão das exchanges. O Financial Action Task Force classificou 30% dos países como "jurisdições de alto risco" para operações cripto devido à insuficiência das estruturas de conformidade.
O panorama regulatório revela mudanças significativas nos requisitos:
| Aspeto Regulatório | 2023 | 2025 |
|---|---|---|
| Conformidade com a privacidade de dados | 64% apontam como desafio | 77% apontam como desafio |
| Notificação de incidentes de segurança | Requisitos limitados | Divulgação obrigatória à SEC |
| Testes de penetração | Prática recomendada opcional | Requisito obrigatório de conformidade |
| Planos de liquidação | Pouco exigidos | Obrigatórios com ativos correspondentes |
Estes requisitos são agravados por restrições geográficas, com exigências crescentes de transparência na gestão de riscos informáticos e governação das exchanges. Os CISOs enfrentam maior pressão para apresentar provas da eficácia da governação, incluindo relatórios detalhados sobre riscos materiais e documentação estratégica de cibersegurança para análise regulatória.
Sim, o NEAR coin apresenta perspetivas promissoras. Até 2025, prevê-se um crescimento significativo devido à escalabilidade da blockchain e ao ecossistema favorável para programadores.
É possível que o NEAR chegue aos 100 $, mas o objetivo é exigente. Requer forte expansão do mercado, adoção alargada e, potencialmente, queimadas de tokens para reduzir a oferta. Embora não seja impossível, trata-se de uma meta a longo prazo.
O NEAR Coin é a criptomoeda nativa da blockchain NEAR, concebida para aplicações AI-nativas. Permite transações e governação numa economia aberta baseada em IA, onde agentes AI descentralizados interagem e servem diretamente os utilizadores.
Atualmente, o Solana tem maior dimensão de mercado, volume de transações superior e maior popularidade em projetos NFT. O NEAR está em crescimento, mas permanece atrás do Solana nestes indicadores.
Partilhar
Conteúdos