A startup Kontigo, reconhecida por seu apoio da Y Combinator e por captar US$ 22 milhões em 2025, enfrentou um novo ataque digital que levou ao bloqueio temporário do acesso à plataforma. O incidente, divulgado no perfil oficial da empresa no X, intensifica a preocupação entre os usuários, já que este é o segundo evento de segurança registrado em 2026.

Novo ataque compromete processos de autenticação

A empresa detectou uma tentativa de invasão direcionada aos sistemas de autenticação usados para acessar as carteiras dos clientes. Segundo o comunicado, a ação maliciosa foi contida rapidamente, porém exigiu um conjunto adicional de medidas preventivas. Assim, a startup desativou temporariamente o aplicativo para aplicar uma atualização emergencial de segurança, garantindo maior estabilidade ao processo de login.

Além disso, a Kontigo prometeu divulgar outra atualização às 14h no horário de Caracas. O comunicado surgiu após o cofundador Camilo Sánchez comentar, às 10h38, no X, que a plataforma lidava com um novo problema técnico que comprometia a segurança. Ele reiterou o compromisso de ressarcir possíveis danos e pediu desculpas pelo impacto causado aos usuários.

O alerta também foi reforçado por um relato publicado às 9h27 por @InversionesRCI, que afirmou ter sua conta drenada novamente e, desta vez, sem qualquer registro de transação. Após o comunicado oficial, outros clientes começaram a relatar dificuldades de acesso, indicando que o alcance da tentativa de ataque se expandia rapidamente.

Histórico recente de incidentes aumenta tensão

No dia 5 de janeiro, a Kontigo confirmou um ataque que resultou no roubo de cerca de 340 mil USDC, afetando 1.005 usuários. Após o ocorrido, a empresa reforçou seus protocolos de proteção e reembolsou os clientes atingidos. Relatos no X apontam que o processo foi finalizado, restando apenas casos isolados relacionados ao suporte.

Contudo, Sánchez havia prometido que um relatório técnico detalhando o primeiro ataque seria divulgado entre 24 e 48 horas. No entanto, com o novo incidente, esse cronograma pode ser revisado, já que a equipe agora precisa lidar com uma segunda tentativa de comprometimento dos sistemas internos.

Apesar do cenário desafiante, episódios semelhantes são frequentes no setor de cripto. Em 2025, exchanges como Bybit, Nobitex e Upbit também registraram invasões. Essas três empresas somaram perdas superiores a US$ 1 bilhão, mas continuaram operando após reforçarem suas infraestruturas de segurança.

Próximos passos para a plataforma

Com a confirmação de que houve uma nova tentativa de comprometimento dos processos de autenticação. A prioridade atual da Kontigo envolve proteger o acesso dos usuários e implementar melhorias urgentes. Portanto, clientes da plataforma devem acompanhar os próximos comunicados, que trarão informações sobre o andamento da investigação e sobre o retorno seguro das operações.

A suspensão preventiva indica que a empresa busca evitar novas brechas enquanto ajusta componentes críticos do sistema. Tarefa esta, que já estava em andamento após o ataque anterior. Assim, a expectativa é que a plataforma retorne gradualmente, com atualizações mais robustas de segurança e maior transparência quanto aos riscos identificados.