Três ataques DeFi em quatro dias expõem falhas estruturais em pontes, chaves e governança

Diferentemente de muitos hacks DeFi, os prejuízos envolveram ativos pertencentes ao próprio protocolo, e não depósitos de usuários ou fundos de provedores de liquidez.

Resposta do protocolo

• A rede detectou atividade anormal automaticamente e interrompeu negociações e assinaturas para evitar novos saques.
• Operadores de nós suspenderam o processo de rotação de cofres (“vault churn”).
• A investigação passou a focar em um nó recém‑adicionado suspeito de ter iniciado o ataque.

O incidente reacendeu preocupações sobre a segurança de carteiras MPC/TSS, que distribuem o controle da chave privada, mas ainda dependem da integridade e da implementação correta dos nós participantes.

2. Exploit da ponte Verus–Ethereum — 18 de maio de 2026

Perda estimada: cerca de US$11,58 milhões.

Três dias depois, atacantes exploraram a ponte cross‑chain entre Verus e Ethereum, drenando aproximadamente US$11,5–11,6 milhões em ativos.

Os fundos roubados incluíram 103,6 tBTC, 1.625 ETH e cerca de 147 mil USDC, posteriormente trocados por ETH e consolidados em uma única carteira.

Pesquisadores de segurança identificaram que o exploit usou uma mensagem de transferência cross‑chain falsificada, que foi aceita como válida pelo sistema da ponte.

A causa raiz foi uma falha de validação entre os dois lados da ponte. Tanto a cadeia Verus quanto o contrato em Ethereum realizavam verificações, mas nenhum dos lados exigia confirmação de que o valor realmente depositado na cadeia de origem correspondia ao valor liberado na cadeia de destino.

Isso permitiu que o invasor enviasse uma prova aparentemente válida, enquanto depositava praticamente nenhum valor real, levando a ponte a liberar ativos que nunca foram efetivamente bloqueados na cadeia original.

Resposta do protocolo

• Empresas de segurança como Blockaid e PeckShield detectaram o ataque em tempo real.
• Operações da ponte e nós relacionados foram interrompidos durante a investigação.
• Desenvolvedores começaram a implementar correções para reforçar as verificações cross‑chain.

O exploit lembra falhas históricas em pontes, como os hacks da Wormhole e Nomad, reforçando que bridges continuam entre os componentes mais arriscados da infraestrutura DeFi.

3. Exploit da Echo Protocol — janela de relatos em 18–19 de maio

Exposição inicial: cerca de US$76,6M–US$76,7M em eBTC não autorizado.
Perda efetiva estimada: cerca de US$816 mil.

A Echo Protocol, plataforma DeFi focada em Bitcoin implantada na blockchain Monad, sofreu uma violação crítica quando um invasor obteve controle de uma chave privada administrativa ligada aos contratos de emissão do token eBTC.

Com privilégios administrativos, o atacante cunhou aproximadamente 1.000 eBTC não autorizados, equivalentes a cerca de US$76–77 milhões em valor de mercado.

Apesar disso, limitações de liquidez impediram que a maior parte desse valor fosse convertida em ativos reais.

Análises on‑chain mostram que o invasor:

• Depositou 45 eBTC no protocolo de empréstimos Curvance como garantia.
• Tomou emprestados cerca de 11,29 WBTC.
• Transferiu esses fundos para Ethereum e os converteu em ETH.
• Lavou cerca de 384 ETH através do Tornado Cash.

Relatórios de segurança estimam que o prejuízo efetivamente realizado ficou em torno de US$816 mil, muito abaixo do valor teórico da emissão fraudulenta.

Resposta do protocolo

• A Echo Protocol suspendeu todas as transações cross‑chain.
• A equipe recuperou o controle da chave administrativa comprometida.
• 955 eBTC ainda na carteira do atacante foram queimados, removendo-os de circulação.
• O protocolo Curvance pausou temporariamente o mercado afetado.

O caso destacou riscos quando sistemas dependem de uma única chave administrativa sem proteções como multisig ou timelocks.

O que esses ataques revelam sobre a segurança do DeFi em 2026

Analisados em conjunto, os três incidentes mostram vulnerabilidades em várias camadas da infraestrutura DeFi.

1. Pontes cross‑chain continuam sendo um dos principais vetores de ataque

O exploit da Verus demonstrou como a verificação entre blockchains pode ser frágil. Se uma ponte não garante que um evento realmente ocorreu na cadeia de origem — e que o valor corresponde ao pagamento na cadeia de destino — invasores podem fabricar provas aparentemente válidas e esvaziar reservas.

Pontes costumam concentrar grandes volumes de ativos usados como colateral para múltiplas redes, o que explica por que seus exploits frequentemente geram perdas massivas.

2. Sistemas de chaves distribuídas ainda têm riscos operacionais

A THORChain utiliza assinaturas de limiar e computação multipartidária para evitar que um único nó controle os cofres. Ainda assim, o incidente mostrou que falhas em regras de admissão de validadores, comportamento de nós ou implementação do TSS podem comprometer a camada de assinatura.

Ou seja: sistemas descentralizados reduzem riscos de chave única, mas introduzem novos riscos operacionais ligados à coordenação entre validadores.

3. Chaves administrativas continuam sendo uma vulnerabilidade sistêmica

O ataque à Echo Protocol evidenciou o perigo do controle administrativo centralizado em sistemas supostamente descentralizados. Uma única chave comprometida permitiu a criação instantânea de dezenas de milhões de dólares em ativos sintéticos.

Mesmo com a posterior queima dos tokens, o episódio mostrou como acesso privilegiado pode desestabilizar rapidamente um protocolo.

4. Intervenções emergenciais ainda são essenciais

Nos três casos, as equipes recorreram a medidas rápidas para limitar danos:

• Paralisação de rede e assinaturas (THORChain)
• Suspensão de nós da ponte (Verus)
• Pausa de mercados, recuperação de chave e queima de tokens (Echo)

Essas respostas reduziram perdas adicionais, mas também revelam uma realidade desconfortável: muitos sistemas DeFi ainda dependem de intervenção centralizada em momentos de crise.

O quadro maior

A sequência de exploits em maio de 2026 mostrou que a segurança no DeFi não se resume mais a bugs em smart contracts.

Hoje, as vulnerabilidades mais críticas aparecem frequentemente na infraestrutura operacional que sustenta as finanças cross‑chain, incluindo:

• verificação de mensagens entre blockchains
• coordenação entre validadores e signatários
• gestão de chaves privilegiadas
• governança e mecanismos de resposta a emergências

À medida que o DeFi continua se expandindo para múltiplas redes e protocolos interconectados, é cada vez mais provável que os próximos grandes exploits ocorram nessas camadas de infraestrutura — e não apenas no código dos contratos inteligentes.