Protocolos de empréstimo estão a tornar-se o alvo de explorações DeFi
- Protocolos de empréstimo sofreram 67 explorações no último ano.
- Os protocolos de empréstimo mais vulneráveis foram o foco principal dos hackers do DeFi.
- Protocolos de empréstimo detêm mais de US$ 53 bilhões em seus cofres, potencialmente atraindo explorações.
Os protocolos de empréstimo são algumas das aplicações DeFi mais ativas. Devido ao uso intensivo de contratos inteligentes, são também os mais vulneráveis a hacks e explorações.
Os protocolos de empréstimo registaram o maior número de explorações entre os ataques DeFi. Historicamente, os protocolos de empréstimo sofreram 67 ataques no total, dos 267 incidentes DeFi reportados pela Sentora.
Os protocolos de empréstimo são atraentes para exploradores por várias razões. Contêm cofres bem financiados com stablecoins ou colateral valioso, muitas vezes na forma de ETH ou BTC. Além disso, a maioria dos empréstimos on-chain é permissiva e depende de contratos inteligentes.
A outra razão principal é a possibilidade de empréstimos relâmpago (flash loans), que por si só constituem uma exploração, causando perdas no mercado. Os protocolos também enfrentaram riscos provenientes de oráculos e precificação, bem como o acionamento de liquidações.
Os protocolos de empréstimo também às vezes usam novos tokens para pagar juros, o que leva a explorações de cunhagem.
Erro técnico é a principal razão para as perdas provenientes de protocolos de empréstimo
No geral, a maioria dos grandes protocolos visa aumentar a sua segurança e auditar os seus contratos inteligentes. A principal fonte de perdas nos últimos 12 meses, até janeiro de 2026, mostra uma dominância de problemas técnicos.
Os bugs nos contratos inteligentes foram a causa raiz da maioria dos incidentes. A segunda causa mais notável foi a comprometimento de chaves privadas ou carteiras multisig. No total, os contratos inteligentes levaram a perdas de $526M em 48 incidentes no último ano.
Os protocolos de empréstimo detêm US$ 53B no valor total bloqueado reportado, e podem permanecer como alvo de explorações. Os ataques visam protocolos menores e, por vezes, cofres específicos. Como o Cryptopolitan reportou, projetos como o Moonwell foram explorados através de falhas nos oráculos e nos dados de precificação.
Os incidentes de manipulação de preços foram também um tipo chave de exploração, com um total de 13 incidentes no último ano e perdas de $65M.
Mesmo os protocolos auditados estavam em risco, ter um total de $515M. As explorações fora do escopo perderam $193M, enquanto os contratos não auditados vazaram mais $77M em 24 incidentes. Historicamente, entre os 30 principais hackers, o código não auditado é a principal razão em 58,4% dos casos. A maioria dos projetos passa por auditorias, mas isto não os protege de todos os riscos, pois as aplicações on-chain têm múltiplas fontes de entrada e interação.
A maioria dos ataques contra a DeFi baseia-se num acompanhamento cuidadoso e num conhecimento profundo dos seus contratos inteligentes. O outro vetor de roubo de fundos é direcionado para os utilizadores finais. Embora a DeFi seja permissiva, novos DEXs clonados estão a surgir. Alguns fingem ser descentralizados, mas detêm os depósitos dos utilizadores e exigem taxas adicionais para levantamentos.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
