Como funcionam os exploits DeFi: padrões de ataque, riscos on-chain e o que as vítimas podem fazer

Os protocolos DeFi perderam coletivamente bilhões de dólares em exploits desde 2020. O segundo trimestre de 2026 foi o pior trimestre já registrado, com mais de 70 ataques separados drenando aproximadamente 746 milhões de dólares em apenas três meses. A maioria das pessoas afetadas não tinha ideia de que estava exposta. Elas haviam depositado fundos em um protocolo que parecia legítimo, obtiveram rendimento por meses e, em uma manhã, encontraram seu saldo zerado. Entender como esses ataques funcionam, como reduzir sua exposição on-chain e quais passos concretos tomar quando um protocolo que você usava é explorado não é um conhecimento opcional para quem participa do DeFi.

1. Por que o DeFi é especialmente vulnerável a exploits

As finanças descentralizadas são construídas sobre três propriedades que as tornam ao mesmo tempo poderosas e perigosas: código aberto, componibilidade e irreversibilidade. Todo contrato inteligente implantado em uma blockchain pública pode ser lido por qualquer pessoa, incluindo atacantes. Empresas de auditoria revisam o código antes do lançamento, mas as auditorias têm escopo limitado e não conseguem prever como os contratos vão interagir quando estiverem ativos em um ecossistema complexo.

A componibilidade é frequentemente descrita como "dinheiro Lego" porque os protocolos podem ser empilhados uns sobre os outros. Isso cria enorme eficiência, mas também enorme superfície de ataque. Uma vulnerabilidade em um único pool de liquidez pode ser combinada com flash loans de um protocolo de empréstimos separado, roteada por uma bridge, para produzir um ataque que nenhuma auditoria individual poderia ter antecipado.

A terceira propriedade é a irreversibilidade. Quando um exploit drena fundos on-chain, não há estorno, não há equipe antifraude para acionar e não há cancelamento de transação. O FBI alertou diretamente sobre isso em agosto de 2022, apontando que entre janeiro e março de 2022, 97% de todas as criptomoedas roubadas vieram de plataformas DeFi. [1]

2. Ataques a bridges entre cadeias: o vetor de maiores perdas

As bridges entre cadeias permitem que usuários movam ativos de uma blockchain para outra, bloqueando tokens na cadeia de origem e cunhando tokens equivalentes na cadeia de destino. Bilhões de dólares em liquidez ficam dentro de contratos inteligentes de bridges a qualquer momento.

As bridges não dependem apenas do código de contratos inteligentes, mas também de redes de validadores fora da cadeia, processos de assinatura multisig e, em alguns casos, operadores centralizados que mantêm chaves privadas.

O ataque à bridge Wormhole em fevereiro de 2022 explorou uma falha na verificação de assinatura. Um atacante forjou uma assinatura de guardião válida. Perda total: 320 milhões de dólares. [4][11]

O hack da bridge Ronin em março de 2022: hackers patrocinados pelo Estado norte-coreano (Grupo Lazarus) comprometeram cinco chaves privadas de validadores por meio de phishing direcionado contra funcionários da Sky Mavis. Eles autorizaram saques de 173.600 Ether e 25,5 milhões de USDC. Perda total: 625 milhões de dólares. [2][6]

3. Bugs em contratos inteligentes: reentrancy, erros lógicos e falhas de controle de acesso

As vulnerabilidades em contratos inteligentes surgem de interações sutis entre contratos ou do ambiente de execução único da EVM.

A reentrância é a vulnerabilidade de contratos inteligentes mais antiga e notória. O hack do DAO em 2016 usou reentrância para drenar 60 milhões de dólares. [1] O protocolo Penpie foi drenado em 27 milhões de dólares em setembro de 2024 por meio de uma falha de reentrância.

Os erros lógicos costumam ser mais difíceis de detectar. A Qubit Finance sofreu uma perda de 80 milhões de dólares em janeiro de 2022, quando uma função aceitou um depósito de um token obsoleto e creditou ativos encapsulados na cadeia de destino, apesar de nenhum depósito real ter ocorrido. [4][11]

As falhas de controle de acesso ocorrem quando funções privilegiadas não são devidamente protegidas ou são protegidas por uma chave comprometida. O comunicado do FBI mencionou especificamente o controle de acesso como uma categoria-chave de vulnerabilidade. [1]

4. Manipulação de oráculos e ataques de flash loan

Os contratos inteligentes não conseguem acessar dados externos por conta própria. Um protocolo de empréstimos precisa depender de um feed de preços externo, chamado de "oráculo". Manipule o feed de preços e você poderá manipular o protocolo.

O ataque de manipulação de oráculo mais comum envolve a manipulação do preço à vista em um formador de mercado automatizado (AMM). Um atacante pode distorcer temporariamente esse preço para tomar emprestado muito mais do que deveria, drenar garantias ou liquidar posições a avaliações manipuladas.

Os flash loans tornam a manipulação de oráculos muito mais poderosa. Um flash loan permite tomar emprestado dezenas ou centenas de milhões de dólares em uma única transação sem garantia. Se o exploit falhar, toda a transação é revertida. [12][13]

O Mango Markets foi drenado em 110 milhões de dólares em outubro de 2022. [5] A Euler Finance foi drenada em 197 milhões de dólares em março de 2023. [13]

5. Comprometimento de chaves privadas e de administrador

Muitos protocolos DeFi possuem chaves de atualização, chaves de pausa ou chaves de tesouraria mantidas por um pequeno número de pessoas. Quando essas chaves são comprometidas, o atacante obtém controle efetivo do protocolo.

A Chainalysis reportou que o comprometimento de chaves privadas foi responsável por 43,8% de todas as criptomoedas roubadas por valor em 2024. [2] O relatório de 2026 da TRM Labs apontou que ataques a infraestrutura foram responsáveis por 76% de todo o valor de criptomoedas roubadas em 2025. [6]

O hack da bridge Ronin: cinco das nove chaves privadas de validadores foram roubadas por meio de spear-phishing contra funcionários da Sky Mavis. Os atacantes (Grupo Lazarus) passaram meses estabelecendo relações falsas de proposta de emprego antes de entregar documentos carregados de malware. [3][6]

O hack da Bybit em fevereiro de 2025: aproximadamente 1,5 bilhão de dólares foram roubados da infraestrutura de assinatura de carteira fria da Bybit. O ataque envolveu o comprometimento da interface multisig Safe, injetando uma transação maliciosa que parecia legítima, mas redirecionou fundos para endereços controlados pelo atacante. [3]

6. Ataques ao front-end e sequestro de domínio

Os contratos inteligentes de um protocolo DeFi podem estar perfeitamente seguros on-chain, mas os usuários ainda podem perder fundos por meio de um ataque que nunca toca o código do contrato.

A BadgerDAO sofreu um comprometimento de front-end de 120 milhões de dólares em novembro de 2021. Um atacante obteve uma chave de API do Cloudflare, injetou um script malicioso no JavaScript do front-end que interceptava transações de aprovação de tokens e adicionava uma aprovação ilimitada para um endereço controlado pelo atacante. [1][9]

Sequestro de domínio: em 2022, o DNS do front-end da Curve Finance foi sequestrado. Usuários que visitaram o site e aprovaram transações estavam enviando fundos para um atacante. [9]

7. Como reduzir sua exposição antes que um exploit aconteça

O risco no DeFi não pode ser eliminado, mas pode ser gerenciado ativamente.

Pesquise o histórico de auditorias antes de depositar. Auditores reconhecidos incluem Certik, Halborn, OpenZeppelin, Trail of Bits, Peckshield e Consensys Diligence. [12]

Nunca conceda aprovações ilimitadas de tokens. Após cada transação, revogue a aprovação em revoke.cash. O comunicado do FBI recomendou explicitamente limitar aprovações. [1]

Use uma carteira de hardware para holdings significativas. Mesmo que seu computador esteja totalmente comprometido por malware, uma carteira de hardware exibirá os detalhes completos da transação antes de solicitar sua aprovação física. [8]

Minimize a exposição a bridges. Quando precisar usar uma bridge, opte por bridges auditadas com conjuntos de validadores descentralizados e timelocks. [11]

Seja cético em relação a rendimentos excessivamente altos. Ataques de manipulação de oráculos são mais eficazes contra protocolos que oferecem rendimentos incomumente elevados provenientes de pools de liquidez escassa. [5][12]

Pesquise a estrutura de governança. Verifique se as chaves de administrador são protegidas por um multisig com timelocks em atualizações. A orientação do FATF de 2024 observou que a transparência de governança é um indicador-chave de risco. [8]

Considere seguros DeFi. Protocolos como Nexus Mutual e InsurAce oferecem cobertura de contratos inteligentes. A cobertura geralmente não se aplica a ataques ao front-end ou comprometimento de chaves privadas. [8]

8. O que fazer imediatamente após um protocolo DeFi que você usava ser explorado

Os exploits em protocolos se movem rapidamente. A janela entre o início da drenagem de fundos pelo atacante e a pausa dos contratos pela equipe do protocolo é frequentemente medida em minutos.

Passo 1: Revogue imediatamente todas as aprovações de tokens

Acesse revoke.cash ou a interface de aprovação de tokens da Etherscan e revogue toda aprovação ativa vinculada ao protocolo afetado. [1]

Passo 2: Mova os ativos restantes para armazenamento a frio

Transfira quaisquer ativos que ainda não tenham sido drenados para uma carteira de hardware que nunca interagiu com o protocolo explorado. [3]

Passo 3: Documente tudo imediatamente

Reúna todos os hashes de transações, endereços de contratos, endereços de carteiras, valores em dólares no momento da perda e capturas de tela. O Relatório de Fraudes com Criptomoedas 2023 do FBI enfatiza que a documentação precoce melhora dramaticamente as perspectivas de recuperação. [7]

Passo 4: Registre um boletim de ocorrência

Envie uma reclamação ao Centro de Queixas de Crimes na Internet do FBI em ic3.gov. Se estiver fora dos EUA, registre junto à autoridade nacional de crimes cibernéticos do seu país. Os países membros do FATF são obrigados a ter mecanismos de reclamação para fraudes de ativos virtuais. [7][8]

Passo 5: Notifique exchanges centralizadas

Entre em contato com exchanges onde os endereços do atacante possam ter depositado fundos. Forneça hashes de transações que mostrem o fluxo dos fundos roubados. [7]

Passo 6: Contrate análise forense blockchain se as perdas forem significativas

Para perdas acima de aproximadamente 50.000 dólares, contratar uma empresa de forense blockchain precocemente é fundamental. Os fundos roubados são ativamente lavados nas horas seguintes a um exploit. [3][16]

Passo 7: Acompanhe a resposta oficial do protocolo

Muitos exploits DeFi resultaram em recuperação parcial por meio de negociação white-hat, pagamentos de fundos de seguro ou compensação aprovada pela governança. [7][8]