defihack

🚨Hackeos recentes de protocolos DeFi destacam desafios persistentes de segurança

O setor de finanças descentralizadas enfrentou vários incidentes de segurança notáveis nos últimos meses, com o hack da Ostium resultando em perdas superiores a US$ 23,75 milhões, sendo um dos eventos mais significativos. Outros protocolos também foram alvo de explorações, ressaltando vulnerabilidades no design de contratos inteligentes, dependências de oráculos e controles de acesso.

Os padrões comuns nesses ataques incluem manipulações com empréstimos relâmpago (flash loans), vulnerabilidades de reentrância e chaves privadas comprometidas. Embora muitos projetos invistam pesadamente em auditorias e recompensas por correção de falhas (bug bounties), a rápida evolução das técnicas de ataque continua, em alguns casos, superando as medidas preventivas.

Esses incidentes levaram a pedidos por padrões aprimorados, incluindo verificação formal, governança por multisig (múltiplas assinaturas) e mecanismos de seguro. O valor total bloqueado (TVL) nos protocolos afetados frequentemente sofre quedas acentuadas após o hack, e a recuperação depende da rapidez da equipe e do apoio da comunidade.

O ecossistema DeFi mais amplo permanece resiliente no geral, com o valor total bloqueado ainda substancial apesar de contratempos individuais. Desenvolvedores e usuários estão priorizando cada vez mais a higiene de segurança, mas a natureza sem permissão do espaço garante que os riscos persistam. A inovação contínua em ferramentas de segurança e produtos de seguro busca mitigar impactos futuros preservando os benefícios centrais das finanças descentralizadas.
#DeFiHack

$OSTIUM TESOURARIA COMPROMETIDA – TODAS AS OPERAÇÕES SUSPENSAS 🚨

O exploit da Tesouraria OLP forçou a Ostium a suspender todas as operações. Estimativa de US$ 18M perdidos — aproximadamente 35% do pool de US$ 34M. Isso é uma violação estrutural, não um simples evento de liquidação. A equipe está investigando, mas o colateral central do protocolo foi significativamente drenado.

Você ainda está mantendo posições na Ostium, ou saiu antes da pausa?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#OSTIUM #SecurityAlert #DeFiHack #CryptoNews

🚨

🚨 NOTÍCIA URGENTE !!!

RAYDIUM SOFREU UM EXPLOIT DE 1,34 MILHÃO DE DÓLARES DEVIDO A UMA FALHA NO TESTE DE LP MINT 🔥🟡📉

Raydium confirmou que o programa Legacy AMM V3 foi desativado após um exploit de aproximadamente 1,34 milhão de dólares — o atacante aproveitou a falha na validação do LP mint para contornar o teste de taxa 🛠

Apenas as pools Legacy AMM V3 que não estão mais operacionais foram afetadas — os programas mainnet atuais, SDK e DApp da Raydium não foram impactados 💰

Raydium se compromete a reembolsar totalmente todos os usuários afetados e está realizando uma avaliação de segurança abrangente para todos os programas mainnet 📊

O incidente destaca os riscos potenciais em contratos antigos (deprecated) que ainda podem ser explorados, mesmo que o protocolo principal não apresente problemas 🎯

Boa notícia: os danos foram contidos e a Raydium devolverá o dinheiro aos usuários. Mas isso serve como um lembrete sobre a importância de limpar o código antigo em protocolos DeFi. Isso não é uma recomendação de investimento.

#Raydium #DeFiHack #Solana

$SOL $BTC $AXTI

$SUMMER UNDER ATTACK – $6M SWEPT IN ONGOING HACK 🚨

A Summer Finance acabou de ser atingida com força — mais de US$ 6 milhões foram drenados enquanto o ataque ainda está em andamento. A Blockaid está acompanhando isso agora, então ainda não é um caso encerrado. As pools de liquidez estão sendo severamente pressionadas e, se você estiver com alguma posição relacionada, precisa verificar sua exposição imediatamente.

Esse tipo de evento normalmente causa liquidações em cascata em protocolos conectados. O mercado ainda não precificou totalmente as consequências.

Você está comprado ou já saiu?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#SummerFinance #DeFiHack #CryptoAlert #Security

🚨

🚨 EXPLOITAÇÃO ATIVA NO GARDEN – 450K USDT DRENADOS EM 4 CADEIAS 💣

Body

🦈 A ponte de liquidez cross-chain Garden acabou de ser atacada — invasores drenaram contratos inteligentes HTLC no Ethereum, Avalanche, Arbitrum e BNB Chain, arrecadando 450k USDT em uma varredura coordenada. 🛡️ A equipe desativou imediatamente o app e iniciou uma investigação forense, mas os danos já foram precificados pelos primeiros whales.

🔍 Isso não é um rug aleatório — é uma exploração direcionada em uma camada-chave de interoperabilidade. Quando um projeto pausa todas as operações, provedores de liquidez e detentores ficam presos. 📉 Espere forte pressão de venda em quaisquer tokens recuperáveis, à medida que posições liquidadas (rekt) forem desfeitas. A verdadeira questão: foi um incidente isolado ou um sinal de fraquezas mais profundas na segurança cross-chain? 💬

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #GARDEN #Exploit #CryptoSecurity #DeFiHack #CrossChain

🦈 🛡️

🚨 $AFX BRIDGE ATINGIDO – 24,15M USDC ARRASTADOS EM UMA CAPTURA DE LIQUIDEZ DO TAMANHO DE UMA BALEIA 🔴

🔍 Três horas atrás, a ponte da Arbitrum do perp DEX AFX Trade sofreu um exploit direto. 24,15M USDC sangraram, foram transferidos entre cadeias para a Ethereum e, em seguida, instantaneamente convertidos em 12.467 ETH a US$ 1.937 cada.

💥 Isto é uma varredura de liquidez clássica por um atacante – fazendo ponte, convertendo e consolidando em minutos. Para traders de $AFX, o risco imediato é uma venda em cascata se o hacker decidir despejar ETH no mercado aberto. 📉

🔎 Os fundos roubados agora estão em ETH, o que significa que o atacante controla uma posição que pode ser revertida a qualquer momento. Fique atento a uma pressão de venda abrupta tanto nos pares de L1 quanto de L2. 💡 Isso é apenas o primeiro dominó, ou o mercado vai absorver o fluxo? 🤔

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #AFX #DeFiHack #Arbitrum #ETH #Security

🛡️ 🔴

CASCADE CLS VAULT HIT — US$ 1,34M $USDC DRENADO E PONTEDO ATRAVÉS DE CADEIAS 🚨

A PeckShield acabou de sinalizar este caso. O atacante moveu os fundos roubados do Arbitrum para a Solana e, em seguida, fez o cross-chain para a Ethereum como DAI via RelayProtocol — tudo em uma janela de tempo curta. Esse nível de rapidez indica que foi algo bem planejado e que o vetor de ataque ainda está em alta.

Se você tem capital em algum protocolo DeFi com estilo de cofre/vault, especialmente no Arbitrum, agora pode ser uma boa hora para revisar sua exposição. A ponte usada ainda está ativa e o rastro está fresco. Você está checando suas posições de vault agora?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#USDC #SecurityAlert #DeFiHack #Arbitrum #CryptoTheft

⚡

🚨 💼 A Fundação Cardano Assume TOKEN2049 após Hackeio de US$ 20 Milhões na SecondFi 🏛️ 🛠️

Reorganização em massa no ecossistema da Cardano. A organização Intersect anunciou que Emurgo (cofundador da Cardano) irá ceder o planejamento do evento TOKEN2049 para a Cardano Foundation 🤝🚨.

🔍 Os motivos da mudança:
🛡️ Prioridade de resgate: Após o devastador incidente da SecondFi que envolveu US$ 20 milhões, a Emurgo declarou que sua única prioridade absoluta neste momento deve ser recuperar os ativos para os usuários afetados 💸.

⚠️ O precedente: Esse movimento ocorre após um hackeio à SecondFi no mês de junho passado, em que foram roubados US$ 2,4 milhões em ADA 📉💥.

📅 Transição em andamento: De acordo com dados da NS3.AI, a Intersect ainda não revelou o cronograma detalhado nem como a Cardano Foundation gerenciará a logística do TOKEN2049 daqui em diante ⚙️.

💬 Você acha que delegar o TOKEN2049 ajudará a Emurgo a recuperar os fundos perdidos com mais rapidez? Comente abaixo! 👇🔥
$ADA
$BTC
$BNB

#ADA #SecondFi #TOKEN2049 #DeFiHack #CryptoNews

🚨 HACKING NA SUÍ! Drena $500.000 em Tokens de BlueMove DEX por um Erro Herdado 📉 💥

O protocolo descentralizado BlueMove DEX sofreu um exploit massivo em que um atacante conseguiu drenar aproximadamente US$ 500.000 em tokens SUI de suas piscinas de liquidez bloqueadas 💸❌.

🔍 Os detalhes do ataque:

💻 Erro matemático: Segundo dados da NS3.AI, o atacante explorou um erro aritmético de estouro (overflow) que permanecia oculto há muito tempo em seu contrato herdado de criador de mercado automatizado (AMM) 🛠️🛡️.

🌊 Impacto massivo: A vulnerabilidade foi usada para esvaziar de forma sistemática a liquidez de 389 pools da plataforma 📊🚨.

🕵️‍♂️ Negligência ou porta dos fundos?: O fundador da Quantum Void Labs, Tyler Simpson, lançou acusações severas alegando que a própria equipe da BlueMove “enviou a porta dos fundos por conta própria”, levantando suspeitas de possível fraude interno ⚖️👀.

💬 Você acha que foi um erro real de código ou uma falha intencional da equipe? Comente abaixo! 👇🔥
$BTC
$SUI
$ETH

#BlueMove #SuiNetwork #DeFiHack #QuantumVoidLabs #CryptoNews

$BFB EXPLOIT DRENADO 396 $BNB VIA FLASH LOAN LOOPHOLE 🔥

Corpo

Um ataque recém-descoberto contra $BFB revela como hackers sofisticados conseguiram transformar o próprio mecanismo de defesa contra o preço do token em uma arma. Ao executar mais de 151 chamadas transferFrom() de valor zero via flash loans, o atacante queimou sistematicamente o $BFB do pool de liquidez até que quase todo o BNB fosse drenado.

O incidente ocorre enquanto o TRM Labs relata 207 hacks de criptomoedas no primeiro semestre de 2026, com atacantes cada vez mais mirando falhas de lógica em contratos inteligentes em vez de explorações tradicionais. As proteções automatizadas de preço estão se tornando o calcanhar de Aquiles da DeFi?

Não é aconselhamento financeiro. Gerencie seu risco sempre.

#BFB #DeFiHack #SmartContractRisk #FlashLoanAttack #CryptoNews

💎

🚨 **URGENTE: $292M Exploração da Ponte Kelp DAO Abala o DeFi – TVL Cai $132B em 48 Horas!** 🚨

Apenas agora – atualização de 21 de abril de 2026:

Os atacantes exploraram uma vulnerabilidade crítica na **ponte LayerZero do Kelp DAO**, levando consigo **116.500 rsETH** avaliados em impressionantes **$292 milhões**.

Eles não pararam por aí. Os ativos roubados foram imediatamente usados como colateral na **Aave** para emprestar **$191 milhões em ativos do mundo real** – um movimento sofisticado que agora está enviando ondas de choque por todo o ecossistema.

### Contágio Sistêmico em Efeito Pleno
O Valor Total Bloqueado (TVL) do DeFi **caiu $132 bilhões em apenas 48 horas**, caindo de **$995B para $863B**.
A **Aave** sozinha viu **$84,5 bilhões em saídas** enquanto os usuários corriam para sair em meio a temores de exposição a dívidas ruins.

### Disputa de Atribuição Escalona
- **LayerZero** está apontando o dedo para o **Grupo Lazarus da Coreia do Norte**, afirmando que o ataque se originou de um nó RPC comprometido.
- Enquanto isso, **Kelp DAO** e **Aave** estão envolvidos em discussões acaloradas sobre a responsabilidade pela **dívida ruim potencial de $195M–$230M**.

Isso não é apenas mais um hack — está expondo fendas profundas na segurança de pontes entre cadeias e na gestão de risco de colaterais.

Detentores de DeFi: Vocês estão monitorando suas posições? Protocolos: É hora de dobrar os esforços em auditorias e transparência?

Deixe seus pensamentos abaixo 👇
Fique seguro por aí.

#KelpDAO #LayerZero #DeFiHack
#DeFi
#BinanceSquare

🚨O mercado DeFi acabou de perder $13 bilhões em 48 horas, e Aave está lutando por sua vida.

Não foi um hack em $AAVE , mas uma contaminação de colateral. Hackers roubaram $293M do Kelp DAO, jogaram os tokens sem valor no Aave e saíram com $200M em reais $ETH . Agora, Aave ficou com um buraco enorme em seus livros e uma taxa de utilização de 100%, o que significa que muitos usuários não conseguem retirar seus fundos.

A Verificação da Realidade: O seguro da Aave cobre apenas 30% da perda. O resto? Pode sair do bolso de depositantes comuns. Estamos testemunhando o primeiro teste real das perdas socializadas do DeFi.

A Pergunta: É o fim da dominância do Liquid Restaking, ou apenas uma lição brutal sobre risco entre cadeias?

Você está mantendo seus fundos no Aave, ou a saída de $13B foi a jogada inteligente?

#Aave #KelpDAO #DeFiHack #CryptoCrisis2026 #ETH

🚨 $11.58M sumido. Outro bridge. Mesma história.
O Verus Bridge acabou de ser explorado por $11.58 milhões.
A mesma bridge que alegava ser "sem confiança e não custodial."
Placar de hacks de bridges de 2026:
→ Kelp DAO: $292M 💀
→ Drift Protocol: $285M 💀
→ THORChain: $10.7M 💀
→ Verus Bridge: $11.58M 💀
Mais de $750M roubados em DeFi só este ano.
"Sem confiança." "Auditado." "Não custodial."
Apenas palavras. O dinheiro ainda foi embora.
Quando vamos admitir que bridges cross-chain são o maior problema não resolvido do DeFi?
$HYPE $BTC $ZEC

#VerusBridgeHack11.58M #DeFiHack #CryptoSecurity #BinanceSquare

#VerusBridgeHack11.58M

**🚨 De Pobre a Rico a Ruína: O Airdrop Fantasma de $2,8 Bilhões Que Desapareceu Por Causa de Um Pedido de Pizza**

Em 2021, o desenvolvedor autodidata de 24 anos, Alex Rivera, descobriu uma falha crítica no protocolo de ponte de uma popular blockchain de camada 2. Durante uma forte congestão da rede, ele executou transações de depósito e retirada cronometradas que enganaram o contrato inteligente, resultando na mintagem de enormes tokens não autorizados. Em apenas 48 horas, ele drenou ativos no valor de 47.200 ETH. Com a alta do mercado em alta, sua fortuna roubada explodiu para $2,8 bilhões.

Por três anos, Alex viveu luxuosamente como um magnata das sombras. Ele possuía um elegante penthouse em Dubai com vista para o horizonte, colecionava supercarros raros, patrocinava eventos de esports underground e levava amigos para ilhas particulares. Ele mantinha um projeto DeFi falso como disfarce, se passando por um fundador de cripto bem-sucedido.

**A Falha Fatal: A Memória On-Chain Nunca Esquece**

Seu império desmoronou não por causa de investigadores de elite, mas de dois erros simples. No final de 2023, uma história do Instagram exibindo um Patek Philippe de $180.000 em sua varanda do penthouse revelou uma arquitetura distinta que o conectou via OSINT.

Pior foi a Oversight de $47 na Pizza. Testando um mixer anônimo, Alex fez uma transferência pequena para pizzas. A exchange exigia KYC, conectando permanentemente sua identidade e carteiras ao exploit de 2021 na blockchain imutável.
**As Consequências:** Em 2025, Alex aceitou um acordo de confissão e recebeu 14 meses de prisão. As autoridades apreenderam e liquidaram a maioria dos ativos.
**Moral:** Você pode roubar nove dígitos com código, mas a blockchain — e um pedido de pizza descuidado — sempre te encontrará.
#CryptoHeist #Blockchain #DeFiHack #OnChainJustice #CryptoNews #RagsToRuin
$GUA
$ALLO
$XLM

🚨 A THORChain acabou de ser atingida em $7,4 milhões e isso impactou Bitcoin, Ethereum, BSC e Base ao mesmo tempo.
Isso não é um hack de uma única cadeia. Isso é cirúrgico.
Exploits multi-chain são de uma categoria diferente.
Eles não acontecem por acaso. Requerem um conhecimento profundo do protocolo, semanas de planejamento e a capacidade de executar em quatro redes simultaneamente antes que alguém possa puxar o alarme.
Quem fez isso sabia exatamente onde cortar.
ZachXBT sinalizou. E quando ZachXBT é quem está soando o alarme, você presta atenção.
$7,4 milhões parece apenas um número. Mas no DeFi, um exploit multi-chain coordenado é uma prova de conceito. Isso informa a todos os outros atacantes no mundo exatamente onde estão as costuras.
A THORChain já passou por isso antes.
Essa é a parte que deve te deixar desconfortável.
Um protocolo que lida com liquidez cross-chain em tal escala sendo atingido novamente não é apenas uma falha de segurança, é um problema de credibilidade existencial.
Toda ponte. Todo DEX. Todo protocolo cross-chain está assistindo isso agora.
Porque se a arquitetura da THORChain pode ser drenada em quatro cadeias em um único movimento, nada com exposição multi-chain é realmente seguro esta noite.
Audite suas posições. Fique de olho nas wallets. Essa história não acabou.
#THORChain #DeFiHack #CryptoSecurity #ZachXBT #Crypto

🚨 Kelp DAO Hackeado por $292M – Maior Exploração DeFi de 2026

A ponte alimentada por LayerZero do Kelp DAO foi drenada de 116.500 rsETH (\~$292M, 18% do fornecimento) em um ataque.

Este é agora o maior hack deste ano. Aave e outros protocolos congelaram mercados devido a riscos de dívidas ruins.

Na minha opinião, isso nos lembra o quão arriscadas as pontes entre cadeias ainda são, mesmo para grandes projetos.

Isso abalará a confiança na DeFi ou é apenas um susto temporário?


#KelpDAOFacesAttack #DeFiHack k #CryptoNews
Aviso (adicionar no final): Isso não é aconselhamento financeiro. Todas as decisões de negociação são por sua conta e risco. Sempre DYOR.

A exploração do KelpDAO está criando medo no mercado DeFi, enquanto os protocolos correm para congelar a atividade relacionada ao rsETH.

Quando a liquidez se esgota, a volatilidade geralmente a segue. Mantenha cautela com posições alavancadas.

#KelpDAOFacesAttack #DeFiHack #CryptoTrading #Altcoins

🚨 $292 milhões acabaram de desaparecer do DeFi em um único ataque.
O maior exploit de 2026. E acaba de acontecer.
116.500 rsETH. Foram.
Isso não é um erro de arredondamento. Isso é 18% do suprimento total de rsETH drenado através da ponte alimentada por LayerZero do Kelp DAO no que agora é o hack definidor do ano.
Uma ponte. Uma vulnerabilidade. Vinte cadeias destruídas simultaneamente.
É assim que uma falha sistêmica do DeFi realmente se parece.
No momento em que o exploit atingiu, congelamentos de emergência se espalharam pelo Aave, SparkLend, Fluid e Upshift, quatro dos protocolos de empréstimo mais confiáveis do ecossistema, todos travando em tempo real.
Ether embrulhado preso em 20 cadeias sem saída.
Bilhões em TVL congelados. Usuários incapazes de se mover. Protocolos em modo de crise.
O atacante não apenas roubou fundos. Eles quebraram a camada de confiança interconectada sobre a qual o DeFi moderno é construído.
A infraestrutura cross-chain é a nova superfície de ataque e isso provou de forma brutal.
As pontes LayerZero estão em toda parte. rsETH é colateral em toda parte. Isso não é mais uma característica. Isso é um vetor de contágio.
Um exploit. Quatro protocolos principais congelados em emergência. Vinte cadeias paralisadas.
É assim que acontece quando a composabilidade escala mais rápido do que as auditorias de segurança.
O ecossistema DeFi passou anos construindo intricados legos de dinheiro interconectados.
Hoje, alguém puxou um bloco e viu toda a torre tremer.
Se seus ativos tocarem algum desses protocolos Aave, SparkLend, Fluid, Upshift, verifique suas posições agora.
Isso ainda está se desenrolando.
#KelpDAO #DeFiHack #LayerZero #CryptoSecurity #Crypto

$292M SUMIDOS: A CONTAGIÃO DEFI 🚨

O exploit do KelpDAO é oficialmente o maior roubo DeFi de 2026. Hackers estão usando o THORChain para trocar $ETH por $BTC , deixando um rastro massivo de caos. A Arbitrum congelou $75M, mas o resto está desaparecendo no vazio.

Isso não é apenas um protocolo—é uma falha sistêmica. Estamos testemunhando a "Morte da Interoperabilidade"? Tenha cuidado onde você deposita seus ativos!

#KelpDAO #DeFiHack #Security #Alert #LazarusGroup