#bedrock $BR
@Bedrocksecurity framework, o que as auditorias não te dizem.... e a coisa que realmente me deixou preocupado não foi a pilha de auditorias múltiplas, foi a lacuna entre o que aquelas auditorias cobriram e o que de fato quebrou.
O exploit de setembro de 2024 que drenou US$ 2M via uma vulnerabilidade em contrato inteligente da uniBTC causada por um ex-funcionário é a âncora honesta aqui. Após o incidente, a Bedrock fez parceria com a SlowMist e a Seal 911, corrigiu os contratos da uniBTC e aprimorou o monitoramento interno para ameaças de insider. E olha, o TVL desde então se recuperou para US$ 535M, acima de 123% em relação às mínimas de 2024.
Essa narrativa de recuperação é real.
Mas espere, a página inicial do protocolo ainda destaca, como principal sinal de confiança, que todos os contratos inteligentes foram auditados por múltiplas firmas e parceiros institucionais.
Essa foi a parte que ficou comigo. As auditorias foram aprovadas. O exploit ainda aconteceu. A vulnerabilidade não era um caso obscuro de teoria de jogos adversarial, era acesso de insider. . É um problema operacional, um problema de gerenciamento de chaves, um problema humano de confiança.
O selo de auditoria não aborda nenhuma dessas camadas.
As melhorias de governança do 1T 2026 aprimoraram o poder de votação do veBR e os mecanismos de propostas, o que é uma direção certa, mas a distribuição do veBR ainda concentra influência entre detentores iniciais e grandes. Usuários de varejo recebem a promessa de segurança; os primeiros whales recebem a alavanca de governança.
O que eu continuo analisando: se a superfície de segurança que realmente falhou em 2024 foi o controle de acesso interno, e não a lógica do contrato… expandir para 15+ cadeias com mais implantações de contratos e mais superfícies de ponte realmente reduz o risco ou apenas multiplica os pontos de coordenação humana onde mora o próximo incidente de insider?
$BR #Bedrock
@Bedrocksecurity framework, o que as auditorias não te dizem.... e a coisa que realmente me deixou preocupado não foi a pilha de auditorias múltiplas, foi a lacuna entre o que aquelas auditorias cobriram e o que de fato quebrou.
O exploit de setembro de 2024 que drenou US$ 2M via uma vulnerabilidade em contrato inteligente da uniBTC causada por um ex-funcionário é a âncora honesta aqui. Após o incidente, a Bedrock fez parceria com a SlowMist e a Seal 911, corrigiu os contratos da uniBTC e aprimorou o monitoramento interno para ameaças de insider. E olha, o TVL desde então se recuperou para US$ 535M, acima de 123% em relação às mínimas de 2024.
Essa narrativa de recuperação é real.
Mas espere, a página inicial do protocolo ainda destaca, como principal sinal de confiança, que todos os contratos inteligentes foram auditados por múltiplas firmas e parceiros institucionais.
Essa foi a parte que ficou comigo. As auditorias foram aprovadas. O exploit ainda aconteceu. A vulnerabilidade não era um caso obscuro de teoria de jogos adversarial, era acesso de insider. . É um problema operacional, um problema de gerenciamento de chaves, um problema humano de confiança.
O selo de auditoria não aborda nenhuma dessas camadas.
As melhorias de governança do 1T 2026 aprimoraram o poder de votação do veBR e os mecanismos de propostas, o que é uma direção certa, mas a distribuição do veBR ainda concentra influência entre detentores iniciais e grandes. Usuários de varejo recebem a promessa de segurança; os primeiros whales recebem a alavanca de governança.
O que eu continuo analisando: se a superfície de segurança que realmente falhou em 2024 foi o controle de acesso interno, e não a lógica do contrato… expandir para 15+ cadeias com mais implantações de contratos e mais superfícies de ponte realmente reduz o risco ou apenas multiplica os pontos de coordenação humana onde mora o próximo incidente de insider?
$BR #Bedrock