Nas últimas 24 horas, $ETH -2.42%. Nas últimas 24 horas, $AAVE -4.76%. Nas últimas 24 horas, $UNI -2.45%. As cotações à vista das três moedas estão em queda, mas os preços não podem servir de prova das receitas do protocolo, da distribuição de taxas ou dos direitos dos detentores. A pergunta que eu gostaria de fazer é outra: quando um serviço DeFi falha, quem arca com os custos de segurança e quem sofre as perdas?
Segundo uma reportagem da Jinse Finance publicada em 29 de outubro de 2026, a ponte cross-chain zkLink, na Ethereum, está sob ataque; no momento da publicação, o incidente ainda estava em andamento, e as perdas eram de aproximadamente US$ 786 mil. A reportagem afirma que o atacante explorou um retransmissor público para injetar uma raiz de lote falsificada e, em seguida, confirmou saques no contrato de custódia L1 da zkLink Nova. Este é um incidente específico envolvendo a zkLink; não se deve concluir, sem mais, que a Aave, a Uniswap ou outros protocolos tenham a mesma vulnerabilidade.
Segurança não é uma questão que se encerra com a frase «foi auditado». Em geral, desenvolvimento, auditorias e monitoramento contínuo exigem recursos; mas quem paga esses custos depende das regras específicas de cada protocolo — não se pode fazer afirmações sem fundamento. As taxas pagas pelos usuários, as receitas do protocolo e os incentivos em tokens são coisas diferentes: as recompensas podem ser uma despesa para atrair participantes, e não equivalem ao pagamento dos usuários pelo serviço; e o fato de o protocolo cobrar taxas não significa automaticamente que os detentores de tokens recebam uma parte.
Também não se deve confundir o tamanho do pool com a receita. O volume de ativos sob custódia num determinado momento é um estoque; as taxas efetivamente cobradas ao longo de um período são um fluxo. Um grande volume de ativos na ponte não significa que haja recursos suficientes para a manutenção. Depois de uma perda, quem arca com ela e se os usuários podem recuperar seus fundos também depende das regras do protocolo e das medidas adotadas posteriormente — não é possível adivinhar a resposta apenas com a expressão «descentralizado».
O que me interessa não é estabelecer uma relação causal entre as quedas das três moedas e esta notícia sobre o ataque, mas, diante de um incidente concreto, saber se o projeto publicou medidas verificáveis e como os ativos afetados serão identificados. Também é preciso distinguir entre propostas, testes e medidas já implementadas; sem fontes confiáveis, não se devem inventar dados atuais de receita, taxas de retorno ou parâmetros de liquidação. O que os usuários realmente precisam entender é por qual serviço estão pagando, quem recebe o pagamento e quais regras serão aplicadas se algo der errado.
Segundo uma reportagem da Jinse Finance publicada em 29 de outubro de 2026, a ponte cross-chain zkLink, na Ethereum, está sob ataque; no momento da publicação, o incidente ainda estava em andamento, e as perdas eram de aproximadamente US$ 786 mil. A reportagem afirma que o atacante explorou um retransmissor público para injetar uma raiz de lote falsificada e, em seguida, confirmou saques no contrato de custódia L1 da zkLink Nova. Este é um incidente específico envolvendo a zkLink; não se deve concluir, sem mais, que a Aave, a Uniswap ou outros protocolos tenham a mesma vulnerabilidade.
Segurança não é uma questão que se encerra com a frase «foi auditado». Em geral, desenvolvimento, auditorias e monitoramento contínuo exigem recursos; mas quem paga esses custos depende das regras específicas de cada protocolo — não se pode fazer afirmações sem fundamento. As taxas pagas pelos usuários, as receitas do protocolo e os incentivos em tokens são coisas diferentes: as recompensas podem ser uma despesa para atrair participantes, e não equivalem ao pagamento dos usuários pelo serviço; e o fato de o protocolo cobrar taxas não significa automaticamente que os detentores de tokens recebam uma parte.
Também não se deve confundir o tamanho do pool com a receita. O volume de ativos sob custódia num determinado momento é um estoque; as taxas efetivamente cobradas ao longo de um período são um fluxo. Um grande volume de ativos na ponte não significa que haja recursos suficientes para a manutenção. Depois de uma perda, quem arca com ela e se os usuários podem recuperar seus fundos também depende das regras do protocolo e das medidas adotadas posteriormente — não é possível adivinhar a resposta apenas com a expressão «descentralizado».
O que me interessa não é estabelecer uma relação causal entre as quedas das três moedas e esta notícia sobre o ataque, mas, diante de um incidente concreto, saber se o projeto publicou medidas verificáveis e como os ativos afetados serão identificados. Também é preciso distinguir entre propostas, testes e medidas já implementadas; sem fontes confiáveis, não se devem inventar dados atuais de receita, taxas de retorno ou parâmetros de liquidação. O que os usuários realmente precisam entender é por qual serviço estão pagando, quem recebe o pagamento e quais regras serão aplicadas se algo der errado.
