A Cronos, blockchain ligada à Crypto.com, paralisou toda a rede após um ataque de cerca de US$ 75 milhões ao protocolo DeFi Tectonic. Segundo as informações divulgadas, a exploração envolveu a manipulação do preço de um ativo de baixa liquidez usado como garantia, e cerca de US$ 6 milhões chegaram ao Ethereum antes da interrupção da rede.
Mais do que a cifra, o que chama atenção no caso é o método. O atacante não precisou “invadir” a blockchain no sentido clássico: ele explorou uma brecha no próprio desenho econômico do protocolo. Para Leonardo Maximiliano, CEO da DSec Labs, é justamente aí que mora o alerta.
“O ponto mais preocupante desse ataque é que ele não dependeu necessariamente de uma invasão tradicional da blockchain. O atacante explorou uma fragilidade econômica do próprio protocolo: um ativo com baixa liquidez podia ser utilizado como garantia para tomar empréstimos. Ao manipular o preço desse ativo, foi possível criar artificialmente um poder de garantia que o mercado real não sustentava. Segurança em DeFi não pode ser tratada apenas como proteção de código; é preciso testar também os mecanismos econômicos, os parâmetros de risco e os cenários de manipulação antes que eles sejam explorados.”
— Leonardo Maximiliano, CEO da DSec Labs
Contido o ataque, a Cronos optou por paralisar a rede — decisão que limitou as perdas, mas congelou também operações legítimas de usuários que não tinham qualquer relação com o incidente. E é essa capacidade de “desligar” a blockchain que abre a discussão mais espinhosa do episódio.
“A paralisação da Cronos provavelmente evitou que uma parcela maior dos recursos saísse da rede, mas cria outra discussão importante: até que ponto uma blockchain é descentralizada quando existe capacidade de coordenar sua interrupção? Ao parar a rede, você não bloqueia apenas o atacante; interrompe negociações, pagamentos, empréstimos e operações de usuários que não tinham qualquer relação com o incidente. É um dilema entre contenção e descentralização. Quanto maior o poder de um grupo para interromper o funcionamento de uma rede, mais importante é discutir quais são os limites dessa governança e qual grau de descentralização ela efetivamente oferece”
— Leonardo Maximiliano, CEO da DSec Labs
Para o investidor, fica a lição: em DeFi, segurança, liquidez e descentralização não são camadas separadas — elas se sustentam (ou se derrubam) juntas. Antes de confiar recursos a um protocolo, vale entender como ele avalia risco e o que aconteceria se um ativo pouco líquido fosse manipulado. Para começar por aí, veja nosso guia completo de DeFi e o de golpes de cripto no Brasil.
