Relatório de Segurança Anual de Manmiao: Ao longo do ano, os incidentes de segurança totalizaram uma perda de aproximadamente 2,935 milhões de dólares, com IA generativa frequentemente sendo utilizada como ferramenta de ataque

A 30 de dezembro, segundo estatísticas incompletas da blockchain Slow Mist, houve um total de 200 incidentes de segurança ao longo do ano, resultando em perdas de aproximadamente 2,935 mil milhões de dólares americanos. Comparado com 2024 (410 incidentes, prejuízos de aproximadamente 2,013 mil milhões de dólares), o montante das perdas aumentou cerca de 46% ano após ano, apesar de uma diminuição significativa no número de incidentes. Do ponto de vista da distribuição ecológica, o Ethereum continua a ser o ecossistema mais frequentemente atacado e prejudicial, com uma perda anual de aproximadamente 254 milhões de dólares americanos, representando uma vantagem significativa. A BSC seguiu-se com um prejuízo relacionado de aproximadamente 21,93 milhões de dólares; Solana ficou em terceiro, com uma perda de cerca de 17,45 milhões de dólares no ano. Por percurso de projeto, os projetos DeFi são as áreas mais frequentemente atacadas: ocorreram um total de 126 incidentes de segurança em 2025, representando cerca de 63% do total do ano, causando perdas de cerca de 649 milhões de dólares americanos, uma diminuição de cerca de 37% em comparação com 2024 (339 casos, prejuízos de 1,029 mil milhões de dólares americanos). Houve apenas 12 incidentes em plataformas de negociação, mas causaram perdas de até 1,809 mil milhões de dólares, dos quais a CEX perdeu cerca de 1,46 mil milhões num único período, o evento mais grave do ano. Do ponto de vista das causas do ataque, as vulnerabilidades contratuais foram os principais gatilhos, com um total de 61 casos. X contas foram hackeadas, seguidas por 48 casos. O relatório salientou que, à medida que a popularidade da IA generativa acelerou nos últimos dois anos, os atacantes também começaram a incluí-la na cadeia de esquemas e ataques fraudulentos. Comparadas com as ferramentas tradicionais, as capacidades da IA em texto, síntese de voz, geração de imagens e vídeos reduzem significativamente o custo da fraude, e os ataques deixam de depender de palavras grosseiras ou comportamentos obviamente invulgares, mas sim de conteúdos altamente realistas, interações coerentes e seleção precisa de objetos, tornando-a psicologicamente menos perceptível ao risco para as vítimas.