#DeFiLossesTop600MInApril

Abril de 2026 revelou uma das realidades mais duras do mundo cripto: DeFi cresceu mais rápido do que seus sistemas de segurança. Mais de 600 milhões de dólares foram perdidos em quase 30 exploits diferentes em um único mês, tornando abril o mês mais prejudicial para a segurança cripto já registrado. Isso significa que a indústria enfrentava quase um grande exploit por dia.
O que torna isso ainda mais sério é que esses não eram erros simples de codificação ou bugs aleatórios em contratos inteligentes. Os maiores ataques revelaram fraquezas estruturais profundas dentro do próprio DeFi.
A primeira grande violação veio do Drift Protocol, que sofreu perdas de cerca de 285 milhões de dólares. Não foi um hack rápido executado em horas. Relatórios indicam que foi o resultado de uma campanha de engenharia social de longo prazo ligada ao grupo Citrine Sleet da Coreia do Norte. Os atacantes passaram meses construindo confiança, manipulando acessos internos e mirando fraquezas operacionais ao invés de apenas falhas técnicas no código. Isso mostra que a segurança humana agora é tão importante quanto a segurança dos contratos inteligentes.
A segunda grande exploração atingiu a KelpDAO, onde quase 293 milhões de dólares foram perdidos por meio de uma vulnerabilidade na ponte LayerZero V2. Pontes entre cadeias são projetadas para conectar ecossistemas, mas também criam pontos únicos de falha perigosos. Quando uma ponte quebra, várias redes podem ser afetadas ao mesmo tempo. Nesse caso, o TraderTraitor explorou exatamente essa fraqueza, provando novamente que a arquitetura das pontes continua sendo um dos maiores riscos não resolvidos do DeFi.
Esses dois casos destacam o mesmo problema: confiança excessiva concentrada em poucos lugares. Chaves de administração permanecem excessivamente centralizadas, a infraestrutura das pontes carece de redundância e os sistemas de governança muitas vezes são lentos demais para reagir durante ataques ativos. O DeFi foi criado para eliminar riscos centralizados, mas muitos protocolos ainda dependem de mecanismos de controle centralizados nos bastidores.
Outra tendência alarmante é o domínio dos grupos cibernéticos norte-coreanos. Em 2026, eles são responsáveis por aproximadamente 76% de todos os fundos cripto roubados, com furtos totais que ultrapassam 6 bilhões de dólares desde 2017. Sua estratégia evoluiu. Em vez de depender apenas de exploits técnicos diretos, agora combinam manipulação psicológica, alvo interno e planejamento avançado de ataques.
A recuperação após o hack está se tornando outro campo de batalha. No caso da KelpDAO, um escritório de advocacia dos EUA, Gerstein Harrow, está tentando reivindicar 71 milhões de dólares em fundos congelados usando uma sentença legal não relacionada de 2015. Isso cria um precedente perigoso onde disputas legais podem atrasar ou até impedir que as vítimas recuperem os ativos roubados.
A lição é clara: o DeFi não está falhando porque a ideia seja errada, mas porque os padrões de segurança ainda estão atrás da escala de capital envolvida. Governança multiassinatura, proteções mais fortes para as pontes, controle operacional descentralizado e sistemas de resposta rápida a emergências devem se tornar padrão — não opcional. Sem essa mudança, o próximo exploit recorde está apenas no tempo de acontecer.
‍#GateSquare #ContentMining
#Gate13周年 #CreatorCarnival