Por que quase 80% dos projetos hackeados nunca conseguem se recuperar? Especialistas revelam as regras de ouro para lidar com hackers

【区块律动】加密项目被黑客攻击后，真正的危机往往不在初期的资金损失，而在随后的应对混乱中。

Segundo dados da plataforma de segurança Web3 Immunefi, quase 80% dos projetos de criptomoedas que sofreram ataques hackers graves nunca se recuperaram completamente. A história por trás desse número é muito mais complexa do que simplesmente o roubo de fundos.

A Immunefi aponta que a maioria dos protocolos enfrenta um problema comum — não têm uma noção clara do risco de hacking que enfrentam, nem preparam planos de operação para lidar com incidentes de segurança de grande escala. Como resultado, assim que uma vulnerabilidade é descoberta, toda a equipe entra em modo passivo.

O momento mais crítico é nas primeiras horas. Esse período muitas vezes decide o rumo dos acontecimentos seguintes. Sem um plano de emergência preparado, os membros da equipe começam a se culpar mutuamente, discutindo o que fazer, quais funcionalidades pausar, como notificar os usuários — e o tempo vai passando nessas discussões. Como consequência, o impacto da vulnerabilidade se amplia, e as perdas que poderiam ser controladas continuam a se espalhar.

Há também um fator psicológico delicado em jogo: o medo de perder reputação. Muitos projetos preferem permanecer em silêncio, evitando pausar contratos inteligentes ou emitir alertas de risco imediatamente. Essa estratégia de “avestruz” muitas vezes é contraproducente — os usuários não recebem informações oficiais, e, na ausência de informações, boatos se espalham rapidamente, alimentando o pânico. O medo gerado pelo silêncio é muito mais destrutivo do que notícias ruins transparentes.

As 80% dos projetos que não se recuperaram completamente geralmente fracassaram por causa disso: o caos na resposta inicial leva à perda de confiança, à fuga da comunidade, à dispersão dos parceiros do ecossistema, e ao colapso do sistema operacional. Em comparação, o prejuízo financeiro inicial acaba sendo uma questão secundária.