Explorações de protocolos mudam de ataques a carteiras para falhas de protocolo

Os hacks de criptomoedas aceleraram em julho, com as explorações de protocolos voltando a ocupar o primeiro plano. Vários protocolos foram hackeados com base em falhas em contratos inteligentes, sugerindo que a IA pode ser usada novamente para encontrar pontos fracos. 

As explorações e hacks de protocolos representaram US$ 57 milhões em perdas para julho até a data. Em junho, mais de US$ 75 milhões foram roubados de carteiras multisig e protocolos, com base na DeFi Llama dados. O ano passado viu uma mistura de atividade de base com pequenos roubos e o ocasional hack de ponte ou protocolo de alto perfil. 

Como o Cryptopolitan reportou, as explorações de protocolos foram um dos maiores casos do ano passado, o hack da Kelp DAO. Desde então, protocolos DeFi menores, DEXs e pools de empréstimo ainda são atacados com frequência. 

As explorações de protocolos aumentam com base na descoberta de falhas de lógica

Em junho e julho, a lógica dos protocolos foi a principal ferramenta por trás dos hacks recentes. Aplicativos para negociação, previsões ou DEXs tinham vários vetores de ataque. Esses incluíam manipulação de oráculos de preço, vulnerabilidades no front-end, hacks em pools de liquidez, hacks de precificação e minting falso. 

Os hackers também usaram ataques de governança maliciosos, como no caso do Barn Bridge e do Bonk DAO.

Outros ataques incluíram aprovação automática silenciosa, empréstimos flash, ataques de doação, verificação de assinatura quebrada e mineração falsa maliciosa. 

A recente onda de hacks usa muito mais técnicas variadas, sugerindo uma análise mais sofisticada de vulnerabilidades. Em hacks DeFi anteriores, os pontos de ataque eram relativamente conhecidos e afetavam protocolos forkados ou copiados. 

A onda mais recente de explorações mostra que a IA pode ser capaz de descobrir ainda mais vulnerabilidades no processo de manipulação de transações sem permissão. 

Enquanto o DeFi e as criptomoedas em geral desaceleraram, os hacks levantam a questão da confiabilidade geral das infraestruturas on-chain. As plataformas estão mudando para a negociação de ativos do mundo real, incluindo ações e instrumentos de dívida. Até agora, os hacks são usados principalmente para tokens, que são fáceis de liquidar. 

À medida que o comércio de ações cresce com protocolos on-chain, a ameaça de hacks se torna ainda mais séria. A recente adição de mais traders varejistas com a cadeia da Robinhood, bem como outros mercados de RWA, sugere que os protocolos devem repensar sua segurança e operações sem permissão. 

Hacks retornam à Solana, Arbitrum

As explorações de protocolos estão se concentrando nas cadeias mais líquidas. Em julho, os protocolos da Solana perderam mais de US$ 21 milhões. 

A Arbitrum, uma das redes DeFi mais ativas, perdeu mais de US$ 18 milhões em hacks no mês até a data. 

Surpreendentemente, o Ethereum ficou para trás com apenas cerca de US$ 7M em explorações. Embora o Ethereum permaneça a rede mais líquida, os atacantes estão mirando em outras cadeias, incluindo a BNB Chain e a Base. 

A Base superou os hacks do Ethereum, com mais de US$ 14 milhões perdidos em julho. Mais de US$ 36 milhões foram hackeados da BNB Chain. Após os hacks, os fundos foram transferidos e misturados no Ethereum. A facilidade de hacks multi-chain sugere que a IA ajudou os hackers a se expandirem mais facilmente. Mesmo cadeias e protocolos menores são agora vistos como alvo fácil.

Os analistas de segurança ainda notaram que a IA também está melhorando a segurança da Web3. Em 2026, os hacks de protocolos são menos em comparação com o ano anterior. Isso pode ser devido a alguns protocolos Web3 fecharem completamente, mas outros podem ser capazes de prevenir explorações de protocolos descobrindo seus pontos fracos antes dos hackers.