A indústria de criptomoedas passou grande parte de 2026 se preparando para um "hackapocalipse" impulsionado por IA, após a onda de ataques de grande repercussão em abril gerar temores de que agentes de IA estivessem começando a comprometer protocolos DeFi em larga escala. No entanto, vários meses de dados agora indicam que o pior ainda não se materializou — embora especialistas em segurança alertem que essa trégua pode não durar. Haseeb Qureshi, sócio gerente da Dragonfly, classificou os alertas sobre o hackapocalipse como um "falso alarme", observando que, mesmo com as perdas elevadas de abril, o ritmo mensal de valores roubados no ano até agora permanece abaixo dos picos históricos e o valor médio dos ataques continua em queda. Os números confirmam essa tendência: segundo o relatório de segurança do primeiro semestre da CertiK, os protocolos Web3 perderam cerca de US$1,3 bilhão em 344 incidentes nos primeiros seis meses de 2026, um valor que segue a linha dos períodos anteriores, sem representar um aumento exponencial. Ainda assim, por trás dos dados agregados, analistas de segurança identificam sinais preocupantes de que a IA está remodelando silenciosamente o cenário de ataques de maneiras que podem não se refletir em

2. **Identify Key Entities & Terms:** - CertiK - Natalie Newson (senior blockchain investigator) - H1 2026 (first half of 2026) - 73 code-vulnerability incidents - contracts deployed for at least a year - 45 in all of 2025 - large language models (LLMs) - Stephen Ajayi (lead offensive security engineer at Hacken) - Hacken - Q2 report - 88% of all value stolen - compromised keys, signers, and operational infrastructure - smart contract exploits - North Korean-linked attacks - Wallet compromise - $444 million in losses - 33 incidents - Chainalysis - AI's primary impact as a force multiplier

3. **Translate Sentence by Sentence (Mental Draft & Refinement):** *Sentence 1:* CertiK senior blockchain investigator Natalie Newson points to a sharp increase in older smart contracts suddenly being exploited: 73 code-vulnerability incidents in H1 2026 involved contracts deployed for at least a year before compromise, compared with just 45 in all of 2025. *Draft PT:* Natalie Newson, investigadora sênior de blockchain da CertiK, aponta para um aumento acentuado na exploração repentina de smart contracts mais antigos: 73 incidentes de vulnerabilidades de código no primeiro semestre de 2026 envolveram contratos implantados há pelo menos um ano antes do comprometimento, em comparação com apenas 45 em todo o ano de 2025. *Refinement:* Good. Natural phrasing. Keeps names and numbers. "H1 2026" -> "primeiro semestre de 2026" or "H1 de 2026". I'll use "primeiro semestre de 2026" for clarity, or keep "H1 de 2026" as it's common in crypto. Let's stick with "primeiro semestre de 2026" for better flow, or "H1 de 2026". I'll use "primeiro semestre de 2026".

*Sentence 2:* The pattern suggests attackers are using large language models to analyze vast quantities of previously audited — or entirely unverified — code at speeds human researchers cannot match. *Draft PT:* O padrão sugere que os atacantes estão usando modelos de linguagem grandes para analisar vastas quantidades de código previamente auditado — ou totalmente não verificado — em velocidades que pesquisadores humanos não conseguem igualar. *Refinement:* "modelos de linguagem grandes" -> "grandes modelos de linguagem" (LLMs). "velocidades que pesquisadores humanos não conseguem igualar" -> good. Let's adjust slightly for natural flow: "Esse padrão indica que os atacantes estão utilizando grandes modelos de linguagem para analisar grandes volumes de código já auditado — ou totalmente não verificado — em velocidades impossíveis de serem alcançadas por pesquisadores humanos."

*Sentence 3:* AI is a new amplifier, but the old security failures still determine how large the blast becomes," said Stephen Ajayi, lead offensive security engineer at Hacken. *Draft PT:* "A IA é um novo amplificador, mas as antigas falhas de segurança ainda determinam o tamanho da explosão", disse Stephen Ajayi, engenheiro-chefe de segurança ofensiva da Hacken. *Refinement:* "A IA é um novo amplificador, mas as falhas de segurança tradicionais ainda ditam a magnitude do impacto", afirmou Stephen Ajayi, engenheiro-chefe de segurança ofensiva da Hacken. (Slightly more natural in PT crypto context).

*Sentence 4:* His firm's Q2 report found that roughly 88% of all value stolen during the quarter stemmed from compromised keys, signers, and operational infrastructure rather than smart contract exploits, driven largely by two North Korean-linked attacks. *Draft PT:* O relatório do segundo trimestre de sua empresa descobriu que cerca de 88% de todo o valor roubado durante o trimestre decorreu de chaves comprometidas, signatários e infraestrutura operacional, em vez de explorações de smart contracts, impulsionado principalmente por dois ataques ligados à Coreia do Norte. *Refinement:* "O relatório do segundo trimestre da empresa revelou que cerca de 88% de todo o valor roubado no período teve origem em chaves, signatários e infraestrutura operacional comprometidos, e não em explorações de smart contracts, sendo impulsionado principalmente por dois ataques vinculados à Coreia do Norte."

*Sentence 5:* Wallet compromise remained the single most damaging vector in H1, accounting for more than $444 million in losses across just 33 incidents, per CertiK. *Draft PT:* O comprometimento de carteiras permaneceu como o vetor mais danoso no H1, responsável por mais de US$444 milhões em perdas em apenas 33 incidentes, segundo a CertiK. *Refinement:* "O comprometimento de carteiras continuou sendo o vetor mais prejudicial no primeiro semestre, responsável por mais de US$444 milhões em perdas em apenas 33 incidentes, segundo a CertiK."

*Sentence 6:* Chainalysis data reinforces the view that AI's primary impact is as a force multiplier for existing crime rather than an inventor of entirely new attack classes. *Draft PT:* Os dados da Chainalysis reforçam a visão de que o impacto principal da IA é como um multiplicador de força para o crime existente, em vez de um inventor de classes de ataque totalmente novas. *Refinement:* "Os dados da Chainalysis reforçam a ideia de que o principal impacto da IA atua como um multiplicador de força para crimes já existentes, e não como criadora de novas classes de ataque."

4. **Combine & Review (Self-Correction/Verification):** Let's put it together and check against rules: - Preserve meaning? Yes. - Adapt naturally? Yes, flows well in PT crypto context. - Keep tickers/names? CertiK, Natalie Newson, Stephen Ajayi, Hacken, Chainalysis, North Korean/Coreia do Norte. No tickers in source, but rule noted. - No financial advice? Checked. - No commentary? Checked. - ONLY translated text? Checked.

Full PT text: Natalie Newson, investigadora sênior de blockchain da CertiK, aponta para um aumento acentuado na exploração repentina de smart contracts mais antigos: 73 incidentes de vulnerabilidades de código no primeiro semestre de 2026 envolveram contratos implantados há pelo menos um ano antes do comprometimento, em comparação com apenas 45 em todo o ano de 2025. Esse padrão indica que os atacantes estão utilizando grandes modelos de linguagem para analisar vastos volumes de código já auditado — ou totalmente não verificado — em velocidades impossíveis de serem alcançadas por pesquisadores humanos. "A IA é um novo amplificador, mas as falhas de segurança tradicionais ainda ditam a magnitude do impacto", afirmou Stephen Ajayi, engenheiro-chefe de segurança ofensiva da Hacken. O relatório do segundo trimestre da empresa revelou que cerca de 88% de todo o valor roubado no período teve origem em chaves, signatários e infraestrutura operacional comprometidos, e não em explorações de smart contracts, sendo impulsionado principalmente por dois ataques vinculados à Coreia do Norte. O comprometimento de carteiras continuou sendo o vetor mais prejudicial no primeiro semestre, responsável por mais de US$444 milhões em perdas em apenas 33 incidentes, segundo a CertiK. Os dados da Chainalysis reforçam a ideia de que o principal impacto da IA atua como um multiplicador de força para crimes já existentes, e não como criadora de novas classes de ataque.

Check against source: - "CertiK senior blockchain investigator Natalie Newson points to..." -> Natalie Newson, investigadora sênior de blockchain da CertiK, aponta para... - "73 code-vulnerability incidents in H1 2026..." -> 73 incidentes de vulnerabilidades de código no primeiro semestre de 2026... - "compared with just 45 in all of

A empresa de análise de blockchain descobriu que os golpes de criptomoedas impulsionados por IA são agora 4,5 vezes mais lucrativos do que os equivalentes tradicionais, extraindo US$3,2 milhões por operação, em comparação a US$719.000. Enquanto isso, os golpes de falsificação de identidade dispararam mais de 1.400% ano a ano em 2025, à medida que criminosos utilizaram ferramentas de deepfake e softwares de troca de rosto disponíveis em marketplaces do Telegram. A questão da atribuição continua sendo tecnicamente difícil. "Provar se a IA foi usada para encontrar uma vulnerabilidade pode ser difícil", disse Newson, acrescentando que ela observa mudanças circunstanciais no comportamento dos atacantes em vez de buscar provas diretas. Ajayi, da Hacken, foi direto ao ponto: "Eu não confundiria 'ainda não é dominante' com 'não está a caminho'. O hype está à frente dos dados de incidentes, mas a curva de capacidade está se aproximando rapidamente." Por enquanto, o setor ocupa um meio-termo descon