IoTeX e Resolv Labs seguem em frente após explorações, com perdas DeFi de 2026 atingindo $137M

A Resolv Labs anunciou que restaurará os resgates para os detentores anteriores ao incidente hoje, 23 de março, após sofrer uma das maiores explorações DeFi registradas este ano no dia anterior.

O protocolo também publicou um relato detalhado do incidente, afirmando que uma chave privada comprometida foi o que permitiu ao atacante cunhar 80 milhões de tokens USR.

Algumas horas após o anúncio da Resolv, a plataforma DeFi IoTeX, cuja ponte cross-chain foi explorada em 21 de fevereiro, anunciou que abriu um portal de reivindicações ao vivo, oferecendo 100% de compensação a todos os usuários afetados.

Os usuários da IoTeX são direcionados a verificar seu status e prosseguir para uma página de pagamento para reivindicar seus ativos. Assim, o incidente da ponte, um dos quatro grandes hacks ocorridos em fevereiro, conforme a empresa de segurança Halborn, agora está entrando em sua fase de liquidação.

Com o incidente da Resolv somando-se ao total, o primeiro trimestre de 2026 está se configurando como um trimestre movimentado para plataformas DeFi em termos de ataques e explorações, tendo sofrido uma perda cumulativa de mais de $137 milhões.

A situação da Resolv é mais complexa, pois já se passaram apenas 48 horas desde o ocorrido, e o protocolo ainda não divulgou um relatório completo pós-incidente.

A Resolv afirmou que aproximadamente 9 milhões dos tokens detidos pelo atacante foram posteriormente queimados. O pool de colateral do protocolo atualmente detém aproximadamente $141 milhões em ativos, e apenas $0,5 milhão em resgates foram processados antes da pausa, limitando o impacto financeiro direto.

Quais protocolos absorveram as consequências da Resolv?

A violação da Resolv afetou um grupo de plataformas DeFi que aceitavam USR e tokens relacionados como garantia, forçando-as a declarar sua exposição e atualizar seus respectivos usuários sobre a segurança de seus fundos.

Paul Frambot, co-fundador e CEO da rede de empréstimos Morpho, confirmou que aproximadamente 15 das mais de 500 vaults da rede tinham exposição não desprezível aos mercados afetados.

“Embora as vaults afetadas tenham sido especificamente projetadas para estratégias de maior risco com ativos colaterais de cauda longa, todas as outras vaults sem exposição, incluindo as ‘prime vaults’ de menor risco, permaneceram completamente intactas”, escreveu Frambot.

Ele também elogiou os curadores Re7 Labs, Steakhouse Financial e kpk, entre outros, pelo apoio mútuo durante a crise.

A empresa de gestão de riscos Gauntlet afirmou que ainda está discutindo uma resolução com a Resolv e que está trabalhando em um plano de compensação para quaisquer fundos restantes.

A plataforma declarou no X: “O Gauntlet USD Alpha não tem exposição a USR nem a posições RLP . As vaults em nossa plataforma estão sem afetação sem impacto nos fornecedores de capital .”

O comunicado também acrescentou que todos os depósitos e limites foram reduzidos a zero para vaults específicas da Morpho.

O protocolo de empréstimos Fluid anunciou que sua equipe havia obtido empréstimos de curto prazo, garantidos por compromissos pessoais de Lom Lomashuk da Cyber Fund, um contribuidor conhecido como weremeow, e pela própria equipe central do Fluid, para cobrir 100% da dívida ruim atualmente no protocolo.

Adicionou-se que a equipe da Resolv confirmou que cobrirá todas as posições USR originadas antes do incidente de segurança e também habilitará as resgates necessários para fechar essas posições de dívida.

De acordo com a Fluid, vários investidores haviam expressado interesse em comprar seus tokens de tesouraria caso mais fundos fossem necessários. Ela também tranquilizou seus usuários de que seus contratos inteligentes estão seguros e operando conforme o pretendido, escrevendo no X: “Todos os outros mercados continuam a funcionar normalmente, e as salvaguardas do protocolo permanecem ativas. Os usuários podem ver volatilidade temporária nas taxas enquanto as posições estão sendo desfeitas.”

A IA tornou a segurança do DeFi mais difícil?

Os $137 milhões perdidos para explorações DeFi desde janeiro, conforme contabilizado pelo pesquisador de blockchain CipherResearchx, coloca 2026 em uma trajetória preocupante. O número abrange 15 incidentes, liderados pela Step Finance ($27,3 milhões), Truebit ($26,2 milhões), Resolv (mais de $25 milhões) e SwapNet ($13,4 milhões).

Para contexto, as perdas do Q1 de mais de $1,64 bilhão e $336,3 milhões foram registradas em toda a criptomoeda em 2025 e 2024, respectivamente, segundo a Immunefi. No entanto, as perdas DeFi no primeiro trimestre de 2025 foram de cerca de $106,8 milhões.

O total específico de 2026 para o DeFi, que já é superior aos exploits do primeiro trimestre de 2025, mostra que os exploits estão se acumulando a um ritmo crescente.

Além disso, há uma nova dimensão de IA nos vetores de risco do DeFi.

Em fevereiro, o protocolo de empréstimos Moonwell perdeu $1,78 milhão, já que o auditor de segurança Pashov afirmou que as solicitações de pull (PR) do projeto mostram que os commits foram co-autorados pelo Claude Opus 4.6, tornando-o o que alguns observadores descreveram como a primeira exploração DeFi significativa vinculada à codificação vibe .