Este ano, os hackers não estão roubando dinheiro: estão “demolindo a casa”.
Enquanto todos ainda estão de olho nos gráficos de velas, uma desmontagem sistemática dos alicerces da confiança em todo o setor cripto já foi concluída silenciosamente. Não pense que foi apenas uma falha isolada de algum projeto. Ao conectar os acontecimentos deste ano, você verá uma rede de estrangulamento de tirar o fôlego.
O segredo mais bem guardado das CEXs: as chaves privadas não foram perdidas, mas o dinheiro sumiu
O maior drama absurdo do ano foi o roubo épico de 6,3 bilhões de dólares da corretora centralizada Binance. O hacker não tocou nas chaves privadas: invadiu o notebook de um engenheiro de DevOps e, por meio do mecanismo EIP-7702, drenou os ativos continuamente como um vampiro.
A Bitget perdeu cerca de US$ 388 milhões em um roubo. Hackers invadiram o sistema interno e forjaram diretamente ordens de saque.
Mas isso ainda não é o pior. O pior foi o que aconteceu com a Gate.io (a “Porta de Gergelim”).
Em julho, os US$ 1,7 milhão em ativos de um usuário foram completamente retirados. A plataforma afirmou que o usuário havia passado pela autenticação multifator e que o processo estava correto; mas o usuário garantiu que não recebeu nenhum código de verificação. Esse caso de US$ 1,7 milhão provocou um colapso na confiança — na semana seguinte ao incidente, a saída líquida de fundos da Gate chegou a US$ 200 milhões.
Entendeu? Diante do pânico sistêmico, os usuários sempre punem uma plataforma mais rápido do que ela consegue provar sua inocência. Mesmo sem que as chaves privadas sejam roubadas, basta uma etapa operacional que não tenha sido analisada a fundo para destruir a confiança construída por uma capitalização de mercado de dezenas de bilhões.
A impotência da AAVE: não foi invadida, mas foi “atravessada”
Neste verão, as blue chips de DeFi descobriram o que significa “quando o portão da cidade pega fogo, até os peixes do fosso sofrem”.
Os contratos inteligentes da Aave não foram hackeados neste ano, mas, como o maior centro de empréstimos, ela se tornou o “caixa eletrônico” e o “lixão” dos hackers.
Efeito dominó 1: após o roubo à Binance, os hackers depositaram 60 milhões de USDT na Aave e pegaram emprestados diretamente cerca de US$ 46 milhões em ETH para converter em dinheiro. A Aave foi obrigada a congelar emergencialmente os mercados V3/V4 e reduzir em dezenas de bilhões os limites de empréstimo.
Efeito dominó 2: depois que a KelpDAO foi hackeada em abril e perdeu US$ 292 milhões, dívidas incobráveis e fundos ilícitos invadiram o pool de stETH da Aave. A utilização dos fundos disparou para mais de 85% em poucas horas, o token AAVE despencou em um único dia e US$ 8 bilhões em TVL evaporaram instantaneamente.
O que a Aave fez de errado? Nada. Por ser tão grande, acabou se tornando o “lixão definitivo” dos riscos de todo o setor. Quando hackers depositam dinheiro roubado como garantia, a composabilidade da qual o DeFi tanto se orgulha se transforma em uma vulnerabilidade fatal que os hackers podem explorar para atravessar o sistema à vontade.
O ciclo da máquina de moer: pontes cross-chain e carteiras de hardware
Olhemos também para o que acontece on-chain. A KelpDAO falsificou mensagens cross-chain, a validação da ponte cross-chain da zkLink falhou e a sidechain da Liquid criou moedas do nada. As pontes cross-chain se tornaram máquinas de imprimir dinheiro para os hackers.
Mais grave ainda: uma vulnerabilidade no gerador de números aleatórios da carteira Coldcard permitiu reconstruir chaves privadas sem tocar no dispositivo, levando ao roubo de quase US$ 114 milhões. Também aumentaram os “ataques da chave inglesa” contra milionários do setor cripto — invasões a residências com violência e coerção para obter informações.
Você acha que basta transferir suas moedas para uma carteira fria para ficar seguro? O hardware pode ter bugs, e você pode estar sendo vigiado.
O maior horror: a convergência de fundos de origem estatal
O investigador on-chain ZachXBT revelou o elo mais perigoso: os US$ 6,3 bilhões roubados da Binance e os US$ 388 milhões roubados da Bitget foram parar no mesmo endereço de lavagem de dinheiro por meio da THORChain.
Isso significa que não se trata de hackers agindo por conta própria, mas de uma força hacker estatal (TraderTraitor) realizando um ataque sistêmico e assimétrico. Eles atacam simultaneamente CEXs, DeFi e pontes cross-chain, enquanto os defensores estão descoordenados e cada um congela seus próprios fundos.
Congelar estanca o sangramento, mas não é a cura
A Tether congelou US$ 2 bilhões, e a Binance usou fundos próprios para cobrir o rombo de US$ 6,3 bilhões. Mas o mercado votou com os pés: 230 mil pessoas foram liquidadas, e o Bitcoin caiu abaixo de US$ 77 mil.
Isso transmite uma mensagem gelada: o desfecho dos incidentes de segurança passou a ser uma questão de balanço patrimonial. Sem dinheiro para indenizar, a confiança desmorona.
Para encerrar, quero fazer uma pergunta extremamente prática:
Quando o sistema interno de uma CEX pode ser falsificado, os pools de DeFi podem ser contaminados por dinheiro ilícito, as pontes cross-chain podem ser fraudadas e até os números aleatórios das carteiras frias podem falhar…
Na sua carteira de ativos atual, quanto está realmente baseado na premissa de “não depender de nenhum ponto único de confiança”?
Você vai continuar confiando nas corretoras “grandes demais para falir”, sacar para uma carteira fria ou diversificar entre várias blockchains?
Compartilhe nos comentários sua estratégia contra hackers e vamos ver quem é o verdadeiro “mestre da sobrevivência”.