Falhas de Segurança em DeFi Custam Mais do que os Fundos Roubados

Ataques a DeFi Deixam Danos de Liquidez Duradouros, Revela Estudo

Um protocolo de criptomoeda pode reparar código quebrado mais rapidamente do que pode reconquistar a confiança. Após uma exploração, a pergunta imediata é quanto dinheiro desapareceu. A questão mais importante pode ser quanto capital ainda deseja permanecer.

Um novo estudo publicado na Finance Research Letters, “Quando o código falha: choques na confiança operacional e cicatrizes de liquidez nas finanças descentralizadas”, examina esse segundo problema.¹ Os pesquisadores Michael Zouari, Ilan Alon e Zeev Shtudiner concluem que protocolos vítimas de ataques sofrem uma deterioração substancial da liquidez em comparação com protocolos semelhantes, e que os danos frequentemente persistem por meses.

As descobertas oferecem uma lição prática para finanças descentralizadas, ou DeFi: a segurança faz parte da base econômica de um produto financeiro. Código confiável atrai capital, mas a participação contínua também depende da confiança na governança, nos controles operacionais e na capacidade de responder quando algo falha.

O Que o Estudo sobre Explorações em DeFi Mediu

DeFi utiliza aplicações de blockchain para oferecer serviços como empréstimos e negociação. Em vez de depender totalmente de um intermediário tradicional, os usuários interagem com contratos inteligentes, programas que executam transações de acordo com regras predefinidas.

Os pesquisadores reuniram 197 incidentes de exploração e ataques de ponte em 51 cadeias entre novembro de 2020 e maio de 2026. Esses incidentes incluíram vulnerabilidades de código, falhas de segurança operacional como chaves de administrador comprometidas, e ataques à infraestrutura que conecta diferentes blockchains.

Desses incidentes, 133 se qualificaram para uma análise pareada. Cada protocolo afetado foi comparado com protocolos não explorados selecionados por semelhanças, incluindo categoria de negócios e tamanho pré-evento. Compará‑los nas mesmas datas ajudou a levar em conta as condições mais amplas do mercado de criptomoedas.

O recurso mais útil do estudo é seu tratamento do valor total bloqueado, ou TVL. Essa métrica mede o valor em dólares dos ativos mantidos em um protocolo, mas pode mudar simplesmente porque os preços das criptomoedas sobem ou descem.

Os pesquisadores, em vez disso, mediram mudanças nas quantidades de tokens, avaliadas pelos preços contemporâneos. Isso exclui alterações puras de preço quando os saldos permanecem inalterados. Contudo, a medida de liquidez resultante inclui ativos roubados juntamente com retiradas e outras mudanças de saldo. Não deve ser interpretada como uma contagem direta de usuários que optaram por sair.

Quanto Dano de Liquidez Seguiu uma Exploração?

Na amostra pareada expandida, os protocolos afetados experimentaram perdas anormais de liquidez neutras em preço equivalentes a 27,6 pontos percentuais do TVL pré-evento ao sétimo dia. Essa diferença aumentou para 33,6 pontos ao 30º dia e 42,7 pontos ao 90º dia.

Essas cifras descrevem diferenças em relação aos controles pareados, e não perdas médias entre protocolos explorados. A distinção é importante porque protocolos não afetados também podem ganhar ou perder liquidez durante o mesmo período.

Os percentuais de 180 dias provêm de 136 incidentes afetados que atendem ao requisito de cobertura de fluxo do estudo. Outros 41,2 % ficaram entre os limites de recuperação e de comprometimento severo. Essas classificações medem resultados de liquidez, não se um protocolo permaneceu tecnicamente operacional.

Protocolos estabelecidos também sofreram, embora suas perdas pareadas fossem menores. Elevar o TVL mínimo pré-evento para US$ 100 milhões ainda gerou uma perda anormal de sete dias de 14,6 pontos percentuais. A escala não ofereceu escape completo dos danos pós‑exploração.

Por Que a Segurança Funciona Como um Ativo Econômico

A implicação mais profunda é que a segurança protege mais do que os ativos atualmente dentro de um contrato. Ela também protege a capacidade de um protocolo de atrair depósitos futuros, manter mercados úteis e sustentar a atividade financeira contínua.

Considere um protocolo de empréstimo hipotético que perde uma pequena parcela de seus ativos. Mesmo após a vulnerabilidade ser corrigida, os credores podem questionar se outras fraquezas permanecem. Se eles retirarem seus fundos, o protocolo enfrenta um segundo problema econômico além do roubo original.

O estudo fornece evidências consistentes com esse mecanismo. No quartil de menor gravidade, a mediana de saídas líquidas em sete dias foi 3,1% do TVL pré-evento, comparada com a mediana de roubo relatado de 0,6%. No quartil seguinte, os valores foram 9,5% e 7,8%.

Essas comparações sugerem a necessidade de reavaliação além das perdas mecânicas. Elas não provam motivações individuais, e os autores afirmam que rastreamento ao nível de transação seria necessário para isolar o componente comportamental. Em maior gravidade de exploração, o próprio roubo torna‑se mais difícil de separar da deterioração subsequente da liquidez.

No entanto, a implicação comercial é clara: avaliar os gastos com segurança apenas contra o roubo potencial subestima seu valor potencial. Prevenir um incidente também pode preservar a participação futura que torna uma rede financeira útil.

Por que uma blockchain pode ser segura enquanto uma aplicação falha

Os investidores devem distinguir a segurança de uma blockchain da segurança das aplicações que operam sobre ela. Uma rede pode continuar validando transações corretamente enquanto uma aplicação processa transações permitidas por código defeituoso.

A mesma distinção se aplica a credenciais de administradores, feeds de preço externos, interfaces e pontes. Uma falha em um componente não significa necessariamente que a blockchain subjacente deixou de funcionar.

Como a discussão da Securities.io sobre interoperabilidade de ativos tokenizados explica, mover ativos entre sistemas também envolve padrões, governança operacional e o significado dos ativos transferidos. A conectividade por si só não resolve essas responsabilidades.

Da mesma forma, o ciclo de tokenização vai além da criação de um token. A infraestrutura financeira deve manter registros e processos confiáveis ao longo de toda a vida do ativo. O desafio de recuperação da DeFi ilustra por que a capacidade operacional merece atenção junto à inovação técnica.

Como deve ser uma recuperação significativa da DeFi

Um gráfico de TVL em alta pode criar a impressão enganosa de recuperação se o aumento refletir principalmente preços mais altos dos tokens. Por outro lado, a queda de preços pode ocultar depósitos que retornam. O estudo demonstra por que separar os efeitos de valorização das mudanças de saldo melhora a análise pós‑incidente.

A recuperação também requer distinguir compensação de confiança renovada. Financiamento de resgate pode restaurar saldos sem garantir que os usuários comuns estejam dispostos a voltar. Incentivos promocionais podem atrair depósitos temporariamente sem demonstrar participação duradoura.

Uma avaliação prática deve, portanto, examinar várias questões separadas:

• A causa da falha foi explicada e revisada de forma independente?
• Os saldos de tokens estão se recuperando além das mudanças de preço e do financiamento de resgate?
• Os usuários conseguem entender as condições de retirada e os arranjos de compensação?
• Os controles de governança e operacionais foram alterados quando necessário?

Essa estrutura é uma implicação analítica dos achados, e não uma fórmula de recuperação testada pelos pesquisadores. Seus resultados de longo prazo também incorporam reembolsos, migrações, decisões de governança e outras respostas.

Coinbase conecta investidores públicos à infraestrutura DeFi

À medida que a DeFi chega aos usuários por meio de aplicações financeiras familiares, a importância comercial dessas questões se expande. A Coinbase oferece exposição ao mercado público dessa integração através de seus negócios de negociação, custódia e desenvolvimento, além de produtos que conectam clientes a serviços on‑chain.

Em setembro de 2026, a Coinbase anunciou a expansão do empréstimo de USDC alimentado por Morpho no Brasil e Canadá. Os fundos dos clientes são transferidos de carteiras auto‑custodiais para cofres de empréstimo Morpho na Base, com curadoria dos cofres fornecida pela Steakhouse Financial.

A integração demonstra como uma interface familiar pode tornar a DeFi mais acessível, ao mesmo tempo em que deixa os usuários expostos aos riscos subjacentes do protocolo. As divulgações de risco de empréstimo de USDC da Coinbase descrevem riscos incluindo falhas de contratos inteligentes, dívida incobrável e restrições de retirada.

Para os acionistas, a oportunidade é a adoção mais ampla de infraestrutura que apoia a atividade financeira digital. O desafio correspondente é se a expansão de produtos vem acompanhada de comunicação de risco eficaz e operações confiáveis. Uma interface mais simples pode reduzir atritos, mas não elimina as consequências econômicas de um protocolo comprometido.

A expansão mais ampla da infraestrutura da Coinbase também inclui sua recentemente relatada colaboração com o Citi em pagamentos fiat e stablecoin. Esses desenvolvimentos fornecem contexto para a direção de seus negócios. O próprio estudo não avalia a Coinbase nem estabelece que ela se beneficie das falhas de segurança dos concorrentes.

Últimas notícias e desenvolvimentos da Coinbase (COIN)

Uma base mais durável para o crescimento da DeFi

As conclusões do estudo sustentam um otimismo cauteloso porque os danos se concentraram predominantemente nos protocolos afetados. Os efeitos colaterais de curto prazo para pares correspondentes foram economicamente pequenos dentro da faixa de teste especificada pelos pesquisadores. Essa constatação não exclui a contaminação por meio de dependências compartilhadas específicas, mas desafia a suposição de que toda vulnerabilidade compromete igualmente todo o setor.

A próxima fase de desenvolvimento do DeFi pode, portanto, focar em tornar a segurança, a medição transparente e a remediação credível centrais para a qualidade do produto. Código melhor é importante. Também é fundamental demonstrar que o capital pode permanecer produtivo, acessível e digno da confiança contínua dos usuários após o entusiasmo inicial diminuir.

Referências:

¹ Zouari, M., Alon, I., & Shtudiner, Z. (2026). Quando o código falha: choques de confiança operacional e cicatrizes de liquidez nas finanças descentralizadas. Finance Research Letters, 113, 110877. https://doi.org/10.1016/j.frl.2026.110877