Esses contratos antigos retinham funções sensíveis de privilégio de proprietário, o que os tornou vulneráveis. A empresa de segurança SlowMist classificou o vetor de ataque como um "Ataque de Substituição de Propriedade" (Ownership Override Attack), onde o invasor usou seu controle sobre o contrato para definir taxas de retirada próximas de zero, retroagir as datas de desbloqueio para 1970 e drenar livremente os tokens de LP bloqueados por meio de um contrato de drenagem personalizado .

Um Plano de Longo Prazo: 269 Dias em Execução

O que diferencia este hack de uma violação oportunista é a evidência de um planejamento extenso e de longo prazo. Dados na blockchain (on-chain) revelam que o invasor preparou o terreno quase nove meses antes dos fundos serem drenados.

• Agosto de 2025: A propriedade do contrato de cofre de legado crítico foi transferida para um endereço agora controlado pelo invasor .
• 28-29 de Maio de 2026: Aproximadamente 269 dias depois, a drenagem real foi executada .

Esse pré-posicionamento sugere fortemente uma deliberação cuidadosa, não um crime de oportunidade. Analistas de blockchain e empresas de segurança como PeckShield e SlowMist notaram que a eficiência do ataque aponta para um conhecimento profundo, provavelmente interno, da arquitetura de contrato específica e desatualizada da DxSale .

Um Histórico de Alertas Subvalorizados

O exploit de 2026 não aconteceu sem sinais de alerta anteriores. Em junho de 2025, a empresa de segurança blockchain Decurity divulgou um bug sério em um contrato inteligente diferente da DxSale na BNB Chain, que na época colocava pelo menos US$ 5,2 milhões em fundos de usuários em risco. Por encontrar e relatar responsavelmente uma vulnerabilidade que poderia ter resultado em uma perda multimilionária, foi relatado que a Decurity recebeu uma oferta de recompensa de apenas US$ 500 — um valor tão baixo que virou manchete no setor e foi amplamente criticado .

Embora aquele bug específico tenha sido posteriormente corrigido, o incidente expôs um padrão de negligência com a infraestrutura de segurança que parece ter persistido, culminando na violação muito mais prejudicial dos cofres de legado um ano depois.

Lavando o Dinheiro: Fragmentação e Ofuscação

Depois de obter o controle dos tokens de LP, o invasor agiu rapidamente para obscurecer o rastro dos fundos roubados. O endereço principal do invasor, 0xC4574DDEF299e7E563971e200433e592EeaaFA69, adotou uma abordagem em várias etapas para lavar os ativos .

1. Troca de Tokens: Os tokens de LP roubados foram imediatamente convertidos em BNB, a moeda nativa da BNB Chain, para dificultar o rastreamento na blockchain .
2. Consolidação e Divisão: Aproximadamente 2.958 BNB, no valor de cerca de US$ 1,87 milhão na época, foram transferidos do endereço principal para duas carteiras intermediárias .
3. Distribuição: Os fundos dessas carteiras foram então espalhados por vários endereços de depósito, uma técnica projetada para fragmentar ainda mais o rastro do dinheiro e complicar os esforços de recuperação . Relatórios iniciais também observaram o uso de serviços de cadeia cruzada como o AnySwap no processo de lavagem .

O Cenário Geral: O Brutal 2026 do DeFi

O incidente da DxSale não é um evento isolado, mas parte de uma onda devastadora de crimes com criptomoedas em 2026. O ano já está a caminho de ser um dos piores já registrados para a segurança na blockchain.

• Um Primeiro Trimestre Enganoso: O primeiro trimestre de 2026 viu os protocolos de finanças descentralizadas (DeFi) perderem aproximadamente US$ 168-169 milhões em 34 exploits. Embora isso represente uma queda de 89% em relação aos impressionantes US$ 1,58 bilhão perdidos no primeiro trimestre de 2025 — valor muito inflacionado pelo hack de US$ 1,4 bilhão da Bybit —, especialistas em segurança alertaram que a ameaça estava longe de acabar .
• Um Abril de Recorde: Esses alertas se mostraram precisos. Abril de 2026 se tornou o mês mais hackeado da história das criptomoedas, com mais de US$ 606 milhões roubados apenas em protocolos DeFi. Isso desencadeou um êxodo massivo de US$ 13 bilhões em valor total bloqueado (TVL) do ecossistema DeFi em 48 horas .
• Perdas Acumuladas no Ano: No final de maio de 2026, as perdas totais com hacks e exploits de criptomoedas já haviam ultrapassado US$ 1,1 bilhão em 185 incidentes. Exploits de DeFi e de pontes entre blockchains foram responsáveis por aproximadamente US$ 816,9 milhões desse total .
• Ameaça Patrocinada por Estados: Uma parte significativa do prejuízo é atribuída a grupos de hackers norte-coreanos, que foram responsáveis por 76% de todas as perdas com hacks de criptomoedas até abril de 2026, roubando aproximadamente US$ 577 milhões em apenas alguns ataques importantes .

O exploit da DxSale, embora não seja a maior violação do ano, é um exemplo clássico de um vetor de ameaça crescente. À medida que o espaço DeFi se expande, o cemitério de "contratos zumbis" antigos, não auditados e não mantidos cresce com ele. Esses contratos retêm chaves de administrador que, se comprometidas ou, como neste caso, transferidas secretamente, oferecem aos invasores um caminho direto para quaisquer fundos ainda bloqueados lá dentro. O incidente é um lembrete crítico de que a "liquidez bloqueada" é tão segura quanto o código e as chaves que controlam o próprio bloqueio.

Esses contratos antigos retinham funções sensíveis de privilégio de proprietário, o que os tornou vulneráveis. A empresa de segurança SlowMist classificou o vetor de ataque como um "Ataque de Substituição de Propriedade" (Ownership Override Attack), onde o invasor usou seu controle sobre o contrato para definir taxas de retirada próximas de zero, retroagir as datas de desbloqueio para 1970 e drenar livremente os tokens de LP bloqueados por meio de um contrato de drenagem personalizado .

Um Plano de Longo Prazo: 269 Dias em Execução

O que diferencia este hack de uma violação oportunista é a evidência de um planejamento extenso e de longo prazo. Dados na blockchain (on-chain) revelam que o invasor preparou o terreno quase nove meses antes dos fundos serem drenados.

• Agosto de 2025: A propriedade do contrato de cofre de legado crítico foi transferida para um endereço agora controlado pelo invasor .
• 28-29 de Maio de 2026: Aproximadamente 269 dias depois, a drenagem real foi executada .

Esse pré-posicionamento sugere fortemente uma deliberação cuidadosa, não um crime de oportunidade. Analistas de blockchain e empresas de segurança como PeckShield e SlowMist notaram que a eficiência do ataque aponta para um conhecimento profundo, provavelmente interno, da arquitetura de contrato específica e desatualizada da DxSale .

Um Histórico de Alertas Subvalorizados

O exploit de 2026 não aconteceu sem sinais de alerta anteriores. Em junho de 2025, a empresa de segurança blockchain Decurity divulgou um bug sério em um contrato inteligente diferente da DxSale na BNB Chain, que na época colocava pelo menos US$ 5,2 milhões em fundos de usuários em risco. Por encontrar e relatar responsavelmente uma vulnerabilidade que poderia ter resultado em uma perda multimilionária, foi relatado que a Decurity recebeu uma oferta de recompensa de apenas US$ 500 — um valor tão baixo que virou manchete no setor e foi amplamente criticado .

Embora aquele bug específico tenha sido posteriormente corrigido, o incidente expôs um padrão de negligência com a infraestrutura de segurança que parece ter persistido, culminando na violação muito mais prejudicial dos cofres de legado um ano depois.

Lavando o Dinheiro: Fragmentação e Ofuscação

Depois de obter o controle dos tokens de LP, o invasor agiu rapidamente para obscurecer o rastro dos fundos roubados. O endereço principal do invasor, 0xC4574DDEF299e7E563971e200433e592EeaaFA69, adotou uma abordagem em várias etapas para lavar os ativos .

1. Troca de Tokens: Os tokens de LP roubados foram imediatamente convertidos em BNB, a moeda nativa da BNB Chain, para dificultar o rastreamento na blockchain .
2. Consolidação e Divisão: Aproximadamente 2.958 BNB, no valor de cerca de US$ 1,87 milhão na época, foram transferidos do endereço principal para duas carteiras intermediárias .
3. Distribuição: Os fundos dessas carteiras foram então espalhados por vários endereços de depósito, uma técnica projetada para fragmentar ainda mais o rastro do dinheiro e complicar os esforços de recuperação . Relatórios iniciais também observaram o uso de serviços de cadeia cruzada como o AnySwap no processo de lavagem .

O Cenário Geral: O Brutal 2026 do DeFi

O incidente da DxSale não é um evento isolado, mas parte de uma onda devastadora de crimes com criptomoedas em 2026. O ano já está a caminho de ser um dos piores já registrados para a segurança na blockchain.

• Um Primeiro Trimestre Enganoso: O primeiro trimestre de 2026 viu os protocolos de finanças descentralizadas (DeFi) perderem aproximadamente US$ 168-169 milhões em 34 exploits. Embora isso represente uma queda de 89% em relação aos impressionantes US$ 1,58 bilhão perdidos no primeiro trimestre de 2025 — valor muito inflacionado pelo hack de US$ 1,4 bilhão da Bybit —, especialistas em segurança alertaram que a ameaça estava longe de acabar .
• Um Abril de Recorde: Esses alertas se mostraram precisos. Abril de 2026 se tornou o mês mais hackeado da história das criptomoedas, com mais de US$ 606 milhões roubados apenas em protocolos DeFi. Isso desencadeou um êxodo massivo de US$ 13 bilhões em valor total bloqueado (TVL) do ecossistema DeFi em 48 horas .
• Perdas Acumuladas no Ano: No final de maio de 2026, as perdas totais com hacks e exploits de criptomoedas já haviam ultrapassado US$ 1,1 bilhão em 185 incidentes. Exploits de DeFi e de pontes entre blockchains foram responsáveis por aproximadamente US$ 816,9 milhões desse total .
• Ameaça Patrocinada por Estados: Uma parte significativa do prejuízo é atribuída a grupos de hackers norte-coreanos, que foram responsáveis por 76% de todas as perdas com hacks de criptomoedas até abril de 2026, roubando aproximadamente US$ 577 milhões em apenas alguns ataques importantes .

O exploit da DxSale, embora não seja a maior violação do ano, é um exemplo clássico de um vetor de ameaça crescente. À medida que o espaço DeFi se expande, o cemitério de "contratos zumbis" antigos, não auditados e não mantidos cresce com ele. Esses contratos retêm chaves de administrador que, se comprometidas ou, como neste caso, transferidas secretamente, oferecem aos invasores um caminho direto para quaisquer fundos ainda bloqueados lá dentro. O incidente é um lembrete crítico de que a "liquidez bloqueada" é tão segura quanto o código e as chaves que controlam o próprio bloqueio.