Um ataque de 51% ocorre quando uma única entidade controla mais da metade do poder de mineração ou dos tokens em staking de um blockchain, permitindo-lhe manipular o histórico de transações, gastar moedas duas vezes e censurar novas transações. Em 2025, um ataque de 24 horas ao Bitcoin custaria quase US$ 53 milhões, tornando-o praticamente impossível, mas menor prova de trabalho As blockchains continuam altamente vulneráveis, como demonstrou a reorganização do Monero em setembro de 2025.
Principais lições
Um ataque de 51% ocorre quando um grupo ou entidade individual controla mais de 50% do poder computacional (hash rate) ou dos tokens em staking de um blockchain.
Os atacantes podem gastar duas vezes em transações, censurar novos blocos e reverter o histórico recente de transações, mas não podem roubar fundos de carteiras que não lhes pertencem nem criar moedas do nada.
Realizar um ataque de 51% é um desafio em grandes redes como o Bitcoin (cuja taxa de hash atingiu o pico de 1,160 EH/s em outubro de 2025), mas blockchains menores com baixas taxas de hash continuam sendo alvos principais.
Em setembro de 2025, o pool de mineração Qubic executou a maior reorganização da blockchain do Monero de todos os tempos, revertendo 18 blocos e invalidando aproximadamente 118 transações.
A transição para o Proof-of-Stake, a implementação de penalidades de castigo e o aumento dos requisitos de confirmação são as defesas mais eficazes.
Junte-se à UEEx
Experimente a plataforma líder mundial em gestão de patrimônio digital
Uma blockchain é um livro de registros digital de código aberto que registra transações e dados de forma segura e transparente em uma rede distribuída de computadores. A descentralização é sua principal característica. Isso significa que todos os participantes podem contribuir para a rede e ganhar recompensas à medida que ela cresce, impedindo que qualquer pessoa ou autoridade assuma o controle.
No entanto, essa descentralização só se mantém enquanto nenhum participante controlar a maioria dos recursos de uma rede. Um ataque de 51% ocorre quando um grupo de atacantes ou uma única entidade assume o controle de mais da metade do poder computacional (em sistemas de Prova de Trabalho) ou dos tokens em staking (em sistemas de Prova de Participação) de um blockchain.
Nesse ataque, a parte controladora pode manipular transações na blockchain afetada, reverter o histórico recente e gastar moedas duas vezes, mas não pode roubar fundos de carteiras que não controla nem criar novas moedas do nada.
Pense nisso como uma votação do conselho de administração de uma empresa. Se um grupo detém mais de 50% dos votos, ele controla todas as decisões, independentemente da vontade dos outros acionistas. Em um blockchain, o grupo ou entidade que controla a maior parte do poder de processamento pode executar transações, excluir outros e reescrever o histórico recente à vontade.
Esse tipo de ataque é realizado principalmente em redes menores, com baixas taxas de hash, menor utilização e medidas de segurança mínimas. Blockchains maiores, como Bitcoin, Ethereum e Solana, possuem poder computacional e segurança econômica substancialmente maiores, tornando os ataques tecnicamente difíceis e financeiramente inviáveis.
O primeiro incidente significativo de ataque de 51% pode ser rastreado até 2014, quando o Pool GHash.io Uma popular pool de mineração de Bitcoin que operou de 2013 a 2016 controlou involuntariamente 55% da rede Bitcoin, provocando uma queda de 25% no valor da moeda. Embora a pool tenha reduzido voluntariamente sua participação e se comprometido a permanecer abaixo de 40%, o incidente expôs, pela primeira vez, os riscos da concentração de poder de mineração.
Em 2016, as criptomoedas Criptônio e MudançaAs criptomoedas, construídas na plataforma Ethereum, foram alvo de um grupo de hackers chamado "Team 51". Os atacantes conseguiram gastar duas vezes e roubar 22,000 criptomoedas através da corretora Bittrex.
O caso inicial mais notável ocorreu com Criptomoeda Verge (XVG) Em 2018, a rede Verge foi comprometida devido a um erro de código. A abordagem multialgorítmica da Verge permitiu que invasores explorassem uma falha que enviava blocos com carimbos de data/hora falsos para a rede. Os blocos eram gerados a cada segundo, em vez de a cada 30 segundos, permitindo que os hackers capturassem 99% dos blocos durante um ataque de três horas. Oficialmente, 250,000 tokens foram roubados, embora usuários tenham relatado que o número real se aproximava de 4 milhões.
Como funciona um ataque de 51%?
Realizar um ataque de 51% é muito caro, consome muita energia e exige grande conhecimento técnico. É por isso que raramente é tentado em grandes redes. Em uma blockchain de Prova de Trabalho (PoW), a sequência é a seguinte:
Adquirir a maioria do poder de hash: O atacante precisa controlar mais de 50% do poder de hash total do blockchain. Isso significa investir em hardware de mineração ASIC, alugar poder de hash de serviços como o NiceHash ou persuadir pools de mineração existentes a conspirar.
Explorando uma cadeia alternativa secreta: Enquanto a rede honesta continua a construir na cadeia pública, o atacante mina secretamente sua própria versão da blockchain, sem transmiti-la para outros nós.
A configuração de gasto duplo: O atacante envia uma transação na blockchain pública (por exemplo, depositando fundos em uma corretora), aguarda a confirmação e, em seguida, recebe os bens ou retira os fundos.
Transmitindo a cadeia mais longa: Como o atacante controla mais de 50% do poder de mineração, sua cadeia privada cresce mais rápido que a pública. Quando a divulgam, a regra da cadeia mais longa faz com que todos os nós honestos a adotem como registro canônico, apagando a transação de depósito original.
O resultado: O atacante fica com os bens ou fundos retirados e com as moedas originais, que a blockchain privada mostra que nunca foram gastas.
Contexto energético: De acordo com o eBook da Digibee Escola de Clima de ColumbiaA mineração de Bitcoin requer até 150 terawatts de energia por ano, mais do que o consumo anual de países como Finlândia e Argentina. Esse custo energético é, por si só, uma das principais defesas do Bitcoin contra ataques de 51%.
Para blockchains de Prova de Participação (Proof-of-Stake) como o Ethereum, um ataque equivalente exige o controle de mais de 51% de todos os tokens em staking. Isso é dramaticamente mais caro porque adquirir esse volume de tokens eleva seu preço, e os validadores que agem de forma maliciosa correm o risco de ter seus tokens em staking destruídos pelo protocolo.
Junte-se à UEEx
Experimente a plataforma líder mundial em gestão de patrimônio digital
A principal e mais prejudicial consequência financeira é a seguinte: os atacantes gastam fundos que já foram transacionados, alterando o blockchain para mostrar que o dinheiro nunca foi enviado, de forma a poderem reutilizá-lo. Um atacante gasta 10 BTC em uma compra, usa seu controle majoritário para reescrever o blockchain de modo que a transação nunca ocorreu e, em seguida, gasta os mesmos 10 BTC novamente.
2. Ataque de negação de serviço (DoS)
O atacante assume o controle e bloqueia os endereços dos mineradores honestos, impedindo-os de recuperar o controle da rede. Isso permite que as transações maliciosas do atacante fiquem permanentemente incorporadas à cadeia.
3. Reversão de transação
O atacante bloqueia pagamentos entre usuários, interrompendo o funcionamento regular da rede, causando atrasos significativos nas confirmações de transações e minando a confiança na confiabilidade da rede.
4. Danos à reputação
Um ataque de 51% pode prejudicar seriamente a reputação de uma blockchain, levando à perda de confiança entre usuários e investidores, a uma queda significativa no valor da criptomoeda e dissuadindo novos participantes de ingressarem na rede.
Quais são exemplos reais de ataques de 51%?
Maio de 2018
Bitcoin Gold (BTG)
O Bitcoin Gold foi vítima de um ataque de 51%, resultando em aproximadamente US$ 18 milhões em gastos duplos. Esse ataque prejudicou significativamente a reputação da moeda e evidenciou sua vulnerabilidade devido à sua taxa de hash relativamente baixa. Desde então, o Bitcoin Gold tem sido alvo frequente, com mais de 40 ataques de 51% detectados e registrados pelo sistema de monitoramento da Iniciativa de Moeda Digital do MIT.
Agosto de 2020
Ethereum Classic (ETC)
O Ethereum Classic sofreu um de seus ataques mais significativos, com o invasor gastando duas vezes o equivalente a aproximadamente US$ 5.6 milhões em ETC. A rede foi atingida duas vezes em poucas semanas. Após os ataques, o Ethereum Classic aumentou significativamente o número de confirmações necessárias para tornar futuros gastos duplos economicamente inviáveis para os atacantes.
Dezembro 2018
Vertcoin (VTC)
A Vertcoin sofreu um ataque de 51%, resultando em um gasto duplo de aproximadamente 603 VTC, o equivalente a cerca de US$ 100,000 na época. Esse ataque demonstrou a vulnerabilidade de criptomoedas menores ao poder de hash alugado de serviços como o NiceHash.
Julho de 2019
Litecoin Cash (LCC)
O sistema Proof-of-Stake (PoS) do Litecoin Cash foi comprometido em um ataque de 51%, resultando em um gasto duplo de menos de US$ 5,000. Embora o impacto financeiro tenha sido mínimo, o ataque demonstrou que mesmo os sistemas PoS exigem um projeto cuidadoso para resistir ao controle da maioria.
Outros exemplos notáveis incluem Feathercoins (FTC) e Verge (XVG).
Importante: Esses ataques servem como um forte lembrete de que a segurança da blockchain é proporcional ao tamanho da rede, à diversidade de poder computacional e aos incentivos econômicos. Uma rede com baixa participação não é segura apenas por estar na blockchain.
O ataque de 51% mais significativo de 2025 envolveu o Monero (XMR) e o pool de mineração Qubic, liderado pelo ex-cofundador da IOTA, Sergey Ivancheglo. O incidente se desenrolou em duas fases, durante agosto e setembro de 2025, e se tornou um dos eventos de segurança blockchain mais comentados dos últimos anos.
Como a Qubic acumulou a maioria do poder de hash?
A Qubic utiliza um modelo de "Prova de Trabalho útil" que reaproveita as recompensas de mineração do Monero. Os mineradores que contribuem para o pool da Qubic ganham recompensas de bloco RandomX do Monero, que a Qubic converte em USDT e utiliza para comprar e queimar tokens QUBIC, criando incentivos financeiros para que outros mineradores participem. De meados de maio até o final de julho de 2025, a participação da Qubic no poder de hash global do Monero saltou de menos de 2% para mais de 25%. No final de agosto, a empresa havia acumulado mais de 51% do poder de hash da rede.
O que foi a reorganização de setembro de 2025?
Em 14 de setembro de 2025, a Qubic executou a maior reorganização da blockchain do Monero até então. Iniciando no bloco 3,499,659 às 5h12 UTC e terminando no bloco 3,499,676, o ataque durou aproximadamente de 36 a 43 minutos. A Qubic minerou privadamente uma cadeia alternativa mais longa, utilizando seu poder de hash majoritário, e então a transmitiu para a rede. Como os nós do Monero seguem a regra de "a cadeia mais longa vence", todos os nós honestos adotaram a cadeia da Qubic, tornando órfãos 18 blocos e invalidando aproximadamente 117 a 118 transações previamente confirmadas.
Resultado: Não foram relatados gastos duplos ou roubo de fundos confirmados durante a reorganização do Monero em setembro de 2025. A maioria das corretoras havia aumentado seus limites de confirmação antes do ataque principal. O preço do Monero, na verdade, subiu de 5% a 7% no dia do ataque, embora o evento tenha levado os desenvolvedores do Monero a começarem a pesquisar soluções, incluindo checkpoints rotativos de 10 blocos e propostas de mineração por fusão.
O evento demonstrou uma vulnerabilidade fundamental das blockchains de Prova de Trabalho: qualquer rede onde um único pool possa acumular incentivos econômicos suficientes para atrair a maioria do poder de hash está em risco, independentemente de seu projeto técnico. O algoritmo RandomX do Monero, otimizado para CPU e projetado para resistir à centralização por ASICs, não se mostrou proteção suficiente contra um pool bem financiado e com motivação econômica.
Qual será o custo de um ataque de 51% em 2025?
O custo de um ataque de 51% é diretamente proporcional ao tamanho e ao poder de hash da rede alvo. De acordo com dados da Crypto51 de outubro de 2025:
Network
Consenso
Custo de um ataque de 24 horas (outubro de 2025)
Nível de Segurança
Bitcoin (BTC)
Prova de Trabalho
~ $ 53 milhão
Extremamente alto
Ethereum (ETH)
Prova de Estaca
Seriam necessários 51% dos ETH em staking (dezenas de bilhões).
Extremamente alto
Ethereum Classic (ETC)
Prova de Trabalho
~ $ 144,000
Moderado
Altcoins de baixo valor
Prova de Trabalho
A partir de US$ 1,000 até US$ 5,000
Baixo
Contexto da taxa de hash do Bitcoin: A taxa de hash da rede Bitcoin atingiu um pico de aproximadamente 1,160 exahashes por segundo (EH/s) em outubro de 2025 e se recuperou parcialmente para cerca de 1,020 EH/s no início de 2026. Controlar 51% disso exigiria bilhões de dólares em custos de hardware e eletricidade, o que provavelmente excederia qualquer lucro possível com o gasto duplo antes que o mercado reagisse.
Para blockchains menores, os atacantes podem alugar poder de hash de serviços como o NiceHash durante a duração de um ataque, evitando a necessidade de investir em hardware permanente. Isso torna ataques de curto prazo contra redes com baixa capacidade de processamento muito mais viáveis. Em 2025, um único contrato de mineração em nuvem poderá dar a alguém o controle majoritário temporário da rede de uma pequena blockchain por menos de US$ 5,000.
Como proteger as blockchains contra ataques de 51%?
1. Mude para um algoritmo de consenso mais seguro
Alguns algoritmos de consenso, particularmente o Proof-of-Work (Prova de Trabalho), são mais vulneráveis a ataques de 51% porque dependem exclusivamente do poder de mineração. A transição para o Proof-of-Stake (Prova de Participação) reduz esse risco substancialmente. No PoS, os atacantes precisam possuir a maioria dos tokens em staking da rede, em vez de poder de hash. A aquisição desse volume impulsiona os preços dos tokens e, se o ataque for detectado, o protocolo pode reduzir drasticamente a participação do atacante, tornando o ataque autodestrutivo.
A transição do Ethereum para o PoS é o exemplo mais notório. Um ataque teórico de 51% ao Ethereum hoje exigiria a posse de mais da metade de todo o ETH em staking, avaliado em dezenas de bilhões de dólares, com o risco de perda total por meio de penalização por slashing.
2. Aumentar os Requisitos de Confirmação
As corretoras e os serviços devem definir requisitos de confirmação proporcionais ao nível de segurança da blockchain. As transações de Bitcoin são normalmente consideradas finais após 6 confirmações. Após os ataques sofridos, o Ethereum Classic aumentou seus requisitos para 40 ou mais. Blockchains altamente vulneráveis podem exigir 100 ou mais confirmações. O ajuste dinâmico dos limites com base na distribuição da taxa de hash em tempo real também ajuda a limitar os danos de um único ataque.
3. Implementar sistemas de punição e penalidades
Implementar um sistema de penalidades, como o slashing em sistemas Proof-of-Stake, aumenta significativamente os riscos para os atacantes. O slashing confisca tokens de validadores maliciosos que tentam manipular a rede, tornando os ataques financeiramente contraproducentes. Essa dissuasão é uma das proteções mais fortes disponíveis.
4. Monitorar reorganizações da cadeia de suprimentos
O monitoramento ativo da rede em busca de reorganizações incomuns na cadeia pode detectar um ataque em andamento. Sistemas que alertam a comunidade e as corretoras quando as reorganizações excedem um limite (por exemplo, mais de 3 blocos) permitem uma resposta rápida, incluindo a suspensão temporária de depósitos. O rastreador de reorganizações da Iniciativa de Moeda Digital do MIT detectou mais de 40 reorganizações profundas entre 2019 e 2020 em várias pequenas cadeias.
5. Realizar auditorias regulares de segurança
Auditorias e verificações de segurança regulares ajudam a identificar vulnerabilidades no protocolo blockchain antes que os atacantes possam explorá-las. Isso inclui verificar possíveis pontos de entrada para ataques de 51%, revisar dados de concentração de pools de mineração e corrigir vulnerabilidades de código de forma contínua.
Junte-se à UEEx
Experimente a plataforma líder mundial em gestão de patrimônio digital
Quais são exemplos de prevenção bem-sucedida de ataques de 51%?
Claymore e Ethereum Classic (2019)
A Claymore, uma pool de mineração de criptomoedas, ajudou a prevenir um ataque de 51% à blockchain Ethereum Classic, monitorando a atividade da rede em busca de padrões incomuns, alertando a comunidade para que tomasse medidas, ajustando a dificuldade de mineração para tornar o ataque mais custoso e colaborando com outras pools de mineração para aumentar a taxa de hash geral.
Rede Bitcoin Gold (2020)
A rede Bitcoin Gold evitou diversos ataques de 51% implementando um sistema de detecção de ataques em tempo real, incentivando os mineradores a aumentarem a taxa de hash agregada da rede, trabalhando com as corretoras para implementar requisitos de confirmação mais rigorosos e medidas de segurança adicionais, e lançando atualizações de software regulares para corrigir vulnerabilidades.
Resposta da comunidade Monero (2025)
Após a reorganização da Qubic em setembro de 2025, a equipe de desenvolvimento do Monero realizou uma reunião dedicada em 17 de setembro para discutir a centralização dos pools de mineração. O Laboratório de Pesquisa do Monero começou a preparar um relatório completo pós-ataque e discutiu propostas como checkpoints rotativos de 10 blocos, fusão da mineração com redes maiores e incentivos econômicos para punir a mineração egoísta. A maioria das exchanges havia aumentado proativamente seus limites de confirmação antes do ataque principal, limitando os danos práticos.
A tecnologia blockchain promete segurança e imutabilidade, mas não é perfeita. Os ataques de 51% expõem o delicado equilíbrio entre descentralização e segurança, destacando a necessidade de vigilância constante em qualquer rede blockchain.
O incidente do Monero em 2025 provou que mesmo blockchains PoW bem estabelecidas e focadas em privacidade, com algoritmos resistentes a ASICs, não estão imunes se incentivos econômicos permitirem que um único pool acumule a maioria do poder de hash. As defesas mais robustas a longo prazo continuam sendo o aumento da participação na rede, a migração para mecanismos de consenso com finalidade integrada, a implementação de penalidades agressivas de punição e a manutenção de uma infraestrutura de monitoramento ativa.
Ao reconhecer essas vulnerabilidades e abordá-las proativamente, as redes blockchain podem ser fortalecidas, garantindo a integridade e a confiabilidade do ecossistema para todos os participantes.
Perguntas frequentes
O que é um ataque de 51%?
Um ataque de 51% ocorre quando uma única entidade ou grupo coordenado obtém o controle de mais de 50% do poder de mineração de uma blockchain (em redes Proof-of-Work) ou dos tokens em staking (em redes Proof-of-Stake). Com o controle majoritário, o atacante pode manipular o histórico de transações, gastar moedas duas vezes e censurar novas transações, mas não pode roubar moedas de carteiras que não lhe pertencem.
Qual seria o custo de um ataque de 51% ao Bitcoin em 2025?
De acordo com dados da Crypto51 de outubro de 2025, um ataque de 51% ao Bitcoin, com duração de 24 horas, custaria quase US$ 53 milhões. O poder de processamento (hashrate) do Bitcoin atingiu um pico de aproximadamente 1,160 exahashes por segundo em outubro de 2025, tornando praticamente impossível para qualquer agente individual executar um ataque desse tipo de forma lucrativa antes que o mercado reagisse, derrubando o valor da moeda.
O Bitcoin já foi alvo de um ataque de 51% bem-sucedido?
Não. O Bitcoin nunca sofreu um ataque de 51% bem-sucedido. Seu enorme poder de hash e o custo proibitivo de adquirir poder de mineração majoritário tornam esse tipo de ataque economicamente irracional. Moedas de prova de trabalho menores, como Ethereum Classic, Bitcoin Gold, Vertcoin e Monero, já foram alvos de ataques de 51% no mundo real.
O que aconteceu com o ataque de reorganização do Monero em 2025?
Em agosto e setembro de 2025, o pool de mineração Qubic acumulou mais de 51% do poder de hash do Monero. Em 14 de setembro de 2025, a Qubic executou a maior reorganização da blockchain do Monero, revertendo 18 blocos e invalidando aproximadamente 118 transações previamente confirmadas. O ataque durou cerca de 43 minutos. Não foram relatados gastos duplos ou roubo de fundos confirmados, mas o evento expôs a vulnerabilidade do consenso de prova de trabalho do Monero à centralização da mineração impulsionada por incentivos econômicos.
O que é gasto duplo em um ataque de 51%?
O gasto duplo é a principal vulnerabilidade explorada em um ataque de 51%. O atacante envia criptomoedas para um alvo, como uma corretora, aguarda confirmações, recebe os bens ou retira os fundos e, em seguida, utiliza o poder computacional da maioria para minerar uma cadeia alternativa que não inclui a transação original. Quando essa cadeia privada mais longa é divulgada, ela se torna o registro canônico e o pagamento original é revertido, permitindo que o atacante gaste as mesmas moedas novamente.
Como as blockchains podem se proteger contra ataques de 51%?
As principais defesas incluem a transição do consenso Proof-of-Work para o Proof-of-Stake, que substitui o poder de hash por participação econômica; a implementação de penalidades de slashing que destroem os fundos do atacante; o aumento dos requisitos de confirmação para grandes depósitos; o monitoramento de reorganizações da blockchain; o incentivo à descentralização da mineração; e a realização de auditorias de segurança regulares. Os sistemas Proof-of-Stake tornam os ataques muito mais dispendiosos, pois um atacante precisa da maioria dos tokens em staking e corre o risco de perdê-los completamente devido ao slashing.
Sim, mas é muito mais difícil e caro. Um ataque de 51% em uma blockchain PoS exige o controle de mais da metade de todos os tokens em staking, o que eleva drasticamente o preço desses tokens à medida que o atacante os compra. Se o ataque for detectado, o protocolo pode eliminar (destruir) toda a participação do atacante, tornando o ataque financeiramente autodestrutivo.
Olá, eu sou a preciousRuby. Sou uma profissional de marketing de conteúdo e escritora apaixonada por ajudar startups e pequenas empresas a atingirem seus objetivos de marketing por meio do marketing orgânico. Quando não estou trabalhando, você me encontrará dormindo ou assistindo a filmes.
Aviso Legal: Este artigo destina-se exclusivamente a fins informativos e não deve ser considerado aconselhamento sobre negociação ou investimento. Nada aqui contido deve ser interpretado como aconselhamento financeiro, jurídico ou tributário. Negociar ou investir em criptomoedas acarreta um risco considerável de perdas financeiras. Sempre realize a devida diligência antes de tomar qualquer decisão de negociação ou investimento.
