A segurança é um dos poucos trabalhos em que o sucesso pode parecer bastante tranquilo.

Chegar lá exige bastante trabalho.

Em 2025, a Hacken realizou testes de penetração nas nossas aplicações iOS e Android. Este ano, adicionámos à avaliação a nossa plataforma web e API, submetendo mais partes da Toobit a uma análise independente.

O que a Hacken encontrou

Nas três avaliações, a Hacken não registou quaisquer problemas críticos ou de gravidade elevada. Foram identificados sete problemas de gravidade média, todos resolvidos.

É para isso que serve um teste de penetração: não para produzir um relatório perfeitamente limpo, mas para encontrar vulnerabilidades antes que alguém menos bem-intencionado as descubra.

As avaliações seguiram normas e diretrizes estabelecidas, incluindo o NIST SP 800-115, o Penetration Testing Execution Standard e o OWASP Testing Guide. Os testes abrangeram áreas como o tratamento de dados das aplicações e os controlos de acesso.

A segurança funciona melhor em camadas

Os testes de penetração são uma parte de a nossa estrutura de segurança mais ampla.

A Toobit é certificada conforme a norma ISO/IEC 27001:2022, o padrão internacionalmente reconhecido para gestão da segurança da informação. Operamos também o Bee-Safe, o nosso quadro proprietário que combina medidas como Proof of Reserves, encriptação, controlos de risco e monitorização contínua de ameaças.

Eles têm propósitos diferentes. A ISO 27001 estabelece uma abordagem estruturada para gerir a segurança da informação. O Bee-Safe reúne proteções em toda a plataforma. Os testes de penetração submetem essas proteções a uma verificação externa.

Uma lista de verificação é útil. Camadas são melhores.

O cenário de ameaças continua ativo

O setor não falta de alertas.

Foram registados um total de 207 ataques no setor cripto durante o primeiro semestre de 2026, o número mais elevado num período de seis meses, com cerca de 972 milhões de dólares roubados. Compromissos na infraestrutura e operações representaram apenas cerca de 15% dos incidentes, mas foram responsáveis por aproximadamente 76% das perdas totais.

Esse desequilíbrio diz muito. As vulnerabilidades mais dispendiosas nem sempre são as mais visíveis.

Por isso, continuaremos a testar as partes que os utilizadores veem, os sistemas que não veem e as ligações entre eles.

Porque, quando alguém procura vulnerabilidades na sua plataforma, é melhor convidar primeiro a Hacken.

Os relatórios completos dos testes de penetração estão disponíveis através da plataforma de avaliação de segurança da Hacken.