

O ambiente das exchanges de criptomoedas em 2025 apresentou vulnerabilidades de segurança sem precedentes, com plataformas de destaque sofrendo perdas substanciais. Esses episódios expuseram fragilidades críticas na infraestrutura e na segurança operacional de todo o setor.
Dois dos incidentes mais relevantes ocorreram em um curto intervalo. A MEXC relatou um roubo de US$ 58 milhões em ativos baseados em Solana, enquanto a Upbit, da Coreia do Sul, enfrentou um ataque de US$ 36 milhões também direcionado a depósitos na rede Solana. Além das falhas diretamente nas exchanges, cerca de US$ 33 milhões em perdas adicionais vieram do comprometimento de carteiras por credenciais roubadas e ataques de malware.
| Exchange/Incidente | Valor Perdido | Data | Ativo Principal |
|---|---|---|---|
| MEXC | US$ 58 milhões | 2025 | Solana (SOL) |
| Upbit | US$ 36 milhões | Novembro de 2025 | Solana (SOL) |
| Comprometimento de Carteiras | US$ 33 milhões | 2025 | Diversos |
| CoinDCX | US$ 44,2 milhões | Julho de 2025 | Conta Operacional |
| GMX V1 Exploit | US$ 40-42 milhões | Julho de 2025 | ETH/Stablecoins |
Julho de 2025 foi especialmente impactante, com quatro grandes plataformas atingidas por ataques coordenados que causaram aproximadamente US$ 139 milhões em perdas combinadas. Apenas no primeiro semestre de 2025, as perdas totais do setor cripto ultrapassaram US$ 3,1 bilhões, superando todo o ano anterior. Esse crescimento se deve principalmente a falhas em controle de acesso, golpes de phishing e exploits impulsionados por inteligência artificial, que aumentaram mais de 1.000 por cento em relação a 2024.
Esses ataques evidenciam vulnerabilidades sistêmicas nos protocolos de segurança das exchanges e a necessidade urgente de reforço estrutural. O padrão mostra que as brechas continuam se ampliando, mesmo com o avanço na conscientização dos riscos.
O ecossistema da Solana vivenciou uma crise grave de segurança quando a biblioteca @solana/web3.js, um dos SDKs JavaScript mais utilizados na rede, foi alvo de ataques na cadeia de suprimentos. Criminosos comprometeram contas de mantenedores por meio de phishing e injetaram códigos maliciosos nas versões 1.95.6 e 1.95.7, distribuindo backdoors para milhares de aplicativos. Essa vulnerabilidade expôs uma fragilidade fundamental na infraestrutura de desenvolvimento: uma dependência comprometida pode afetar todo o ecossistema.
O ataque explorou diversos vetores simultaneamente. No âmbito dos smart contracts, falhas recorrentes como reentrância, overflow/underflow de inteiros, validação inadequada de endereços derivados de programas e ausência de checagem de assinantes facilitaram explorações. Os mecanismos de invocação entre programas (CPI) acrescentaram riscos quando os desenvolvedores não validaram corretamente entradas e saídas entre contratos.
Explorações de carteiras potencializaram essas vulnerabilidades técnicas por meio de ataques avançados de phishing contra usuários Solana via extensão Phantom em sistemas Windows. Os invasores utilizaram técnicas de spoofing de transações, adicionando silenciosamente instruções de drenagem a operações legítimas. As consequências foram severas, com casos como o hack da Wormhole Bridge mostrando que chaves privadas comprometidas podem gerar prejuízos de milhões de dólares.
O incidente do @solana/web3.js, identificado como CVE-2024-54134, ressalta que as ameaças vão além da lógica do código e afetam toda a cadeia de suprimentos do desenvolvimento. A Solana respondeu revogando as versões comprometidas no npm e lançando a correção na versão 1.95.8, mas o episódio evidenciou vulnerabilidades arquiteturais profundas, exigindo auditorias rigorosas, ferramentas automatizadas como o solsec e validação contínua em todas as etapas do desenvolvimento.
O roubo de US$ 36,9 milhões em Solana na Upbit, em novembro de 2025, reforça os riscos de custódia nas exchanges centralizadas. O ataque, ocorrido exatamente seis anos após o roubo de US$ 50 milhões em Ethereum na mesma data, evidencia vulnerabilidades sistêmicas na infraestrutura de segurança das exchanges. A violação aproveitou falhas nos sistemas de assinatura digital da Upbit e comprometeu operações de hot wallet, permitindo que suspeitos de ligação com grupos norte-coreanos drenassem tokens do ecossistema Solana, incluindo SOL, USDC, BONK, JUP e RENDER.
O episódio mostra que exchanges centralizadas continuam suscetíveis a ataques sofisticados, mesmo após eventos anteriores. A custódia em exchanges envolve risco de contraparte, pois os investidores dependem totalmente dos protocolos de segurança da plataforma. A reação imediata da Upbit — bloqueando saques, congelando cerca de 12 bilhões de won em ativos roubados e prometendo compensação total aos usuários — trouxe alívio temporário. No entanto, o caso reforça a importância de alternativas de custódia. O investidor precisa avaliar entre a conveniência das exchanges, que oferecem staking e seguro, e a autocustódia por hardware wallets, que elimina o risco da plataforma. Entender esses riscos é fundamental para quem investe em SOL e decide onde armazenar seus ativos diante do cenário de segurança cada vez mais instável.
SOL é a criptomoeda nativa da blockchain Solana, utilizada para taxas de transação, staking e participação na rede. Ela move uma plataforma de alta velocidade capaz de processar milhares de transações por segundo, viabilizando aplicativos descentralizados e serviços DeFi.
SOL apresenta potencial robusto devido aos fundamentos sólidos da rede, ao crescimento do ecossistema de desenvolvedores e ao aumento do volume de transações. Sua escalabilidade e eficiência de custos atraem investidores de longo prazo interessados em tecnologia blockchain de alta performance.
Sim, Solana tem potencial para atingir US$ 1.000. Com a adoção institucional crescente, lançamento de ETFs spot, expansão dos setores de stablecoins e DePIN e o fortalecimento do ecossistema, a trajetória do SOL aponta para possibilidades de crescimento expressivo a longo prazo.
Em 5 anos, Solana (SOL) tem projeção de alcançar cerca de US$ 1.200. Essa estimativa considera a expansão da adoção DeFi, o crescimento acelerado do ecossistema de desenvolvedores e potenciais aportes institucionais que podem impulsionar a valorização contínua da rede.




