-
O hack do Drift Protocol de 1º de abril, no valor de US$ 285 milhões, foi o maior sucesso do mês.
-
O Wasabi, hackeado no último dia de abril, fechou o mês com mais US$ 5,5 milhões roubados.
Chega ao fim abril, mês que ficará lembrado no ecossistema de criptomoedas pelos 34 hacks de protocolos de finanças descentralizadas (DeFi), o que se traduz em mais de um ataque por dia.
De acordo com o relatório mensal da empresa de segurança CDSecurity, publicado pelo seu fundador Chris Dior, Abril registou perdas de aproximadamente 635 milhões de dólares, considerando no documento o recente hack do Wasabi, que veio à tona no dia 30 de abril. 78% de tudo roubado no ecossistema de criptomoedas até agora em 2026 (aproximadamente 815 milhões de dólares).
Os vetores de ataque foram variados. Chaves administrativas comprometidas, manipulação inteligente de contratos, engenharia social, sequestro de domínio e ameaças internas apareceram alternadamente ao longo do mês.
Hacks no DeFi durante abril
Os incidentes mais significativos de abril por quantidade de valores roubados, segundo o relatório da CDSecurity e do monitoramento da CriptoNoticias, foram os seguintes:
- Protocolo Drift (1º de abril) — US$ 285 milhões. O maior hack do mês e o maior em Solana desde 2022. O invasor combinou engenharia social com uma exploração de governança para drenar a principal bolsa descentralizada de futuros perpétuos da rede Solana.
- Kelp DAO (18 de abril) — US$ 293 milhões. Um ataque à ponte da plataforma de reestabelecimento líquido no Ethereum, através da manipulação de nós que verificavam o estado da rede. A LayerZero, infraestrutura de mensagens usada pela Kelp, atribuiu o ataque ao grupo Lazarus, ligado ao regime norte-coreano.
- Rhea Lend (16 de abril) — US$ 18,4 milhões. Manipulação da lógica de negociação e pools de liquidez do protocolo.
- Grinex (16 de abril) — US$ 15 milhões. Compromisso de carteira quente.
- Protocolo Wasabi (30 de abril) — De acordo com os últimos relatórios, foram drenados US$ 5,5 milhões. Chave administrativa do protocolo comprometida em quatro redes: Ethereum, Base, Berachain e Blast. Da equipe Wasabi Eles alertaram em uma nova declaração que estão trabalhando com especialistas do SEAL911 e Blockaid para atualizar o que aconteceu. Eles recomendam não interagir com seus contratos inteligentes.
- Fundação Sweat (29 de abril) – US$ 3,5 milhões. Explorar na lógica dos contratos de reembolso.
- Volo Vault (21 de abril) – US$ 3,5 milhões. Explorar no cofre de liquidez.
- Hiperponte (13 de abril) — US$ 2,5 milhões. Falsificação de estado entre cadeias através de uma exploração na ponte entre Polkadot e Ethereum que permitiu a drenagem de 237.000 dólares e o valor posteriormente atingiu 2,5 milhões.
- BSC TMM/USDT (4 de abril) — US$ 1,67 milhão. Manipulação de reservas na rede BNB Chain.
Os casos de menor escala do mês também citados pelo pesquisador Dior incluem Silo V2 (US$ 392.000), Dango (US$ 410.000), Denaria (US$ 165.000) e Aethir e SubQuery Network (US$ 480.000 combinados). CoW Swap e HypurrFi também foram atacados em 14 de abril, embora sem perdas de fundos confirmadas.
IA, um acelerador do problema
Charles Guillemet, diretor de tecnologia da Ledger, alertou que a inteligência artificial (IA) é reduzindo o custo e o tempo necessários para desenvolver exploraçõesconforme relatado pela CriptoNoticas.
Segundo Guillemet, pedir a um modelo de linguagem que analise as diferenças de segurança entre duas versões de um programa e gere um exploit é hoje mais rápido, mais barato e mais eficiente do que qualquer método anterior. O diagnóstico sugere que a superfície de ataque no DeFi não está apenas crescendo devido à proliferação de protocolos, mas também porque as ferramentas para atacá-los se tornam mais acessíveis.
O pesquisador conhecido como Vaim sintetizou o problema estrutural que expôs ao protocolo Wasabi, e que se repetiu em vários casos do mês: protocolos que Eles concentram o controle administrativo em uma única carteirasem exigir múltiplas assinaturas ou períodos de espera antes de executar alterações críticas. Uma arquitetura que, nas suas palavras, funcionou exatamente como foi projetada, mas que transforma qualquer compromisso fundamental numa perda total e irreversível.
