Hackers de criptomoedas atingem recorde em abril enquanto 20+ exploits abalam a DeFi

Hackers roubaram mais de US$ 625 milhões em 20 a 30 ataques separados apenas em abril de 2026. Isso é quase um ataque por dia. A DefiLlama postou um gráfico no X mostrando que abril teve em média quase 1 ataque por dia, em comparação com recordes mensais anteriores que raramente excediam 12 a 15 incidentes.

Isso superou o total de todos os trimestres anteriores, empurrando o mês em direção a um recorde alto para violações de segurança.

Por que dois ataques causaram quase todo o dano?

Vários de alto impacto incidentes definiram o mês. Em 1º de abril de 2026, o Drift Protocol perdeu US$ 285 milhões. Um grupo da Coreia do Norte gastou cerca de seis meses construindo confiança com os funcionários do Drift, apenas para roubar os fundos em 12 minutos usando instruções de retirada pré-assinadas.

Como anteriormente relatado por Cryptopolitan, a KelpDAO seguiu o exemplo em 18 de abril, perdendo US$ 293 milhões após os atacantes enganarem seu sistema para liberar tokens sem lastro real.

Ambos os ataques tiveram origem na Coreia do Norte, mas usaram métodos diferentes, demonstrando um nível de sofisticação para o qual a indústria DeFi não estava preparada. Juntos, esses dois incidentes sozinhos representaram a maioria das perdas de abril. Isso mostra como um pequeno número de ataques sofisticados pode desestabilizar grandes partes do ecossistema DeFi.

Por que um hack congelou bilhões em dinheiro que não tinha nada a ver com a KelpDAO?

O grupo por trás do ataque à KelpDAO depositou os tokens roubados como garantia na Aave e pegou emprestados quase US$ 190 milhões em Ethereum real contra eles. 

A Aave agora estava segurando tokens sem valor como garantia para empréstimos reais, e os depósitos da plataforma caíram de US$ 26,4 bilhões para cerca de US$ 17,9 bilhões em apenas 48 horas. As pools de stablecoins na plataforma atingiram 100% de utilização e, de acordo com a Galaxy Research, a dívida podre da Aave subiu para entre US$ 123,7 milhões e US$ 230 milhões.

Mais de US$ 13 bilhões saíram dos protocolos DeFi nos dias seguintes ao ataque, à medida que os usuários entravam em pânico e começavam a retirar fundos. Plataformas como Morpho, Spark, Lido, Yearn, Beefy e o próprio Ethereum congelaram certas operações devido a saídas maciças, à medida que a confiança em toda a indústria se desfez.

Nenhum desses explica os danos colaterais vistos em TVL, confiança do usuário, avaliações e moral do espaço. A DeFi permanece um mercado de nicho até que o risco possa ser precificado adequadamente.” Analista de DeFi, conforme citado pela BeInCrypto.

Quem é o responsável e quanto eles roubaram no total?

De acordo com a TRM Labs, unidades de hacking apoiadas pelo governo da Coreia do Norte foram responsáveis por 75% de todas as perdas de hacks de criptomoedas até abril de 2026 (US$ 577 milhões de um total de US$ 759 milhões).

Conforme documentado pelas Nações Unidas, pelo Tesouro dos EUA e por várias empresas de inteligência blockchain, a Coreia do Norte rouba criptomoedas para financiar seu governo e programas de armas devido a severas sanções internacionais. A TRM Labs relatou que a Coreia do Norte roubou mais de US$ 6 bilhões em criptomoedas desde 2017.

“O que estamos observando não é uma campanha norte-coreana mais ampla — é uma mais afiada”, disse Ari Redbord, Diretor Global de Política e Assuntos Governamentais da TRMLabs. “A Coreia do Norte está se movendo mais rápido e com mais precisão do que nunca.”

O que aconteceu com o resto de abril, além dos dois grandes ataques?

Rhea Finance perdeu US$ 18,4 milhões em 10 de abril. A Tether congelou US$ 3,29 milhões desses fundos a tempo, mas o atacante usou empréstimos flash para manipular os preços e drenar o pool do valor restante.

Da mesma forma, a exchange de criptomoedas no Quirguistão, Grinex, perdeu US$ 13,74 milhões em USDT em 15 de abril, depois que os hackers dividiram os fundos em 54 carteiras e os converteram em SunSwap para dificultar o rastreamento. A Hyperbridge também perdeu US$ 2,5 milhões na rede Polkadot, e a CoW Swap, US$ 1,2 milhões em 14 de abril.

O analista on-chain Wazz publicou no X em 29 de abril, dizendo: “Centenas de carteiras (muitas das quais não estavam ativas há mais de 7 anos) foram drenadas pelo mesmo endereço na mainnet do ETH.” Ele acrescentou: “Parece uma nova exploração ativa, vale a pena sinalizar.”

No entanto, não foi aí que terminou, pois o Wasabi Protocol perdeu aproximadamente US$ 5 milhões no último dia de abril, depois que um atacante usou uma chave de implantação comprometida para explorar o sistema

A DeFi está ficando mais segura ou mais perigosa?

Ambas, dependendo de como você olha para isso. Por exemplo, os tempos de resposta após os ataques melhoraram muito ao longo dos anos, já que mais de 14 organizações se comprometeram a doar mais de US$ 300 milhões para o fundo de resgate DeFi United após o incidente da KelpDAO.

O Conselho de Segurança do Arbitrum até congelou US$ 71 milhões dos fundos do atacante usando poderes de emergência, algo que nunca foi possível alguns anos atrás. 

No entanto, os ataques também estão evoluindo mais rápido do que as defesas conseguem acompanhar, porque os dois maiores incidentes de abril exploraram a manipulação humana. Há alguns anos, a maioria dos hacks explorava bugs nos contratos inteligentes.

Se as perdas continuarem nesse ritmo, com o mesmo número de hacks, a indústria pode perder cerca de US$ 7,5 bilhões nos próximos meses. Isso é 3 vezes as perdas de 2024.