Ink Finance e Renegade explorados por US$ 349K enquanto hacks de DeFi se espalham para maio
- O contrato de tesouraria da Ink Finance na Polygon foi drenado em cerca de $140K após um atacante explorar uma configuração de reivindicador com endereço whitelist.
- A implantação legada V1 da Renegade no Arbitrum perdeu cerca de $209K, embora um 'white hat' tenha recuperado e devolvido a maior parte dos fundos.
- Os incidentes somam-se a uma onda crescente de ataques de DeFi após a recente exploração da ponte da Syndicate Labs e as perdas recorde de contratos inteligentes em abril.
Dois protocolos DeFi, Ink Finance e Renegade, perderam um total combinado de US$ 349.000 em explorações separadas que ocorreram em menos de dois dias.
A Renegade, que levantou cerca de US$ 3,4 milhões em uma rodada semente de 2023 liderada pela Dragongly Capital, atualmente detém mais de US$ 129.500 em valor total bloqueado (TVL) em suas implantações na Base e Arbitrum, de acordo com DefiLlama. O protocolo detinha mais de US$ 338,000 antes da exploração.
A Ink Finance não reconheceu nem emitiu nenhum comunicado público sobre a exploração.
As últimas explorações estão sendo vistas como uma extensão da sequência de ataques que fizeram de abril de 2026 o pior mês em registros para perdas de contratos inteligentes.
Ink Finance e Renegade sofrem explorações
A exploração da Ink Finance foi sinalizada pela empresa de segurança blockchain Blockaid em 11 de maio. De acordo com a Blockaid, o atacante drenou aproximadamente US$ 140.000 do contrato Workspace Treasury Proxy do protocolo na Polygon.
Os agentes mal-intencionados implantaram um contrato em um endereço correspondente a uma entrada de claimer na lista branca no controlador Workspace da Ink Finance, então chamaram a função de claim para passar na verificação de elegibilidade e acionar uma transferência autorizada do proxy do tesouro.
A Renegade, a DEX de pool escuro, sofreu sua própria exploração no dia anterior, 10 de maio. Confirmando um post da Blockaid, o protocolo afirmou que uma implantação legada V1 na Arbitrum foi explorada por aproximadamente US$ 209.000.
Ela informou ao público que o white hat já devolveu cerca de US$ 190k e adicionou que todos os usuários afetados serão ressarcidos integralmente.
A Renegade confirmou que a vulnerabilidade estava isolada à implantação V1 na Arbitrum e não afetou seus outros contratos.
Perdas na ponte Syndicate somam ao total
As duas explorações seguem uma série de incidentes que começaram no final de abril. Em 30 de abril, Syndicate Labs anunciou que sofreu um incidente de segurança. Isso foi uma comprometimento de chave privada que permitiu atualizações maliciosas em contratos de ponte em duas chains, resultando na perda de cerca de 18,5 milhões de tokens SYND e US$ 50.000 em outros tokens.
Em 10 de maio, a Syndicate afirmou que reembolsou todos os detentores de SYND afetados na Commons Chain integralmente, além de um adicional de 15% do valor total perdido. Os reembolsos foram enviados diretamente para carteiras afetadas na Base, com as taxas de gás cobertas pela Syndicate Labs.
Ataques assistidos por IA elevam as apostas
As explorações de DeFi estão aumentando a um ritmo nunca visto antes. Há evidências crescentes de que ferramentas de IA estão sendo usadas para reduzir a barreira para atacantes.
Uma a16z Crypto pesquisa descobriu que um agente de codificação de IA off-the-shelf, dado apenas um endereço de contrato e ferramentas básicas de desenvolvedor, poderia identificar e explorar vulnerabilidades de contratos inteligentes de forma independente 10% das vezes. A taxa de sucesso subiu sete vezes para 70% quando o agente foi fornecido com conhecimento estruturado sobre padrões de ataque comuns.
A GoPlus Security relatou ter sinalizado quatro explorações separadas de contratos inteligentes na mainnet do Ethereum dentro de uma janela de 48 horas terminando em 29 de abril, com perdas combinadas excedendo US$ 1,5 milhão, de acordo com o mesmo relatório. A empresa vê o ritmo atual de ataques assistidos por IA como uma “era de contagem regressiva por segundo.”
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto custou a exploração da Ink Finance?
A Blockaid relatou que aproximadamente $140.000 foram drenados do Workspace Treasury Proxy da Ink Finance na Polygon em 11 de maio, após um atacante implantar um contrato correspondendo a um endereço de reivindicador na whitelist para passar na verificação de elegibilidade.
Os usuários da Renegade foram compensados após a exploração?
A Renegade informou que um 'white hat' devolveu cerca de $190.000 dos $209.000 roubados de sua implantação legada V1 no Arbitrum, e o protocolo confirmou que todos os usuários afetados seriam integralmente ressarcidos.
Como as ferramentas de IA estão contribuindo para as explorações de DeFi?
Pesquisa da a16z crypto descobriu que agentes de codificação em IA, ao receberem conhecimento estruturado sobre padrões comuns de ataques, conseguiram explorar vulnerabilidades em contratos inteligentes 70% das vezes, contra apenas 10% com ferramentas básicas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
