Novo ataque DeFi rouba US$ 18 milhões de plataforma de derivativos e acende alerta no mercado cripto
Um novo ataque DeFi rouba US$ 18 milhões de plataforma de derivativos e reacende o debate sobre a segurança dos protocolos descentralizados em 2026. A vítima da vez foi a Ostium, uma exchange descentralizada (DEX) de futuros perpétuos construída sobre a rede Arbitrum, que viu quase um terço de sua liquidez ser drenada após hackers comprometerem uma chave de assinatura de oráculo e manipularem feeds de preços para gerar lucros fictícios. O episódio, ocorrido nesta quarta-feira, serve como mais um lembrete de que, apesar dos avanços tecnológicos, o ecossistema DeFi continua sendo um alvo lucrativo para criminosos digitais.
Como o ataque à Ostium aconteceu
De acordo com a empresa de segurança blockchain Blockaid, os invasores executaram um ataque sofisticado que explorou vulnerabilidades no sistema de oráculos da Ostium. O vetor de ataque envolveu três etapas principais:
1. Comprometimento da chave de assinatura do oráculo: os atacantes obtiveram acesso a uma chave privada utilizada para assinar relatórios de preços, o que lhes permitiu enviar dados manipulados ao protocolo.
2. Manipulação dos feeds de preços: utilizando um encaminhador registrado chamado PriceUpKeep, os hackers enviaram relatórios de oráculo autorizados com datas futuras, criando discrepâncias artificiais nos preços dos ativos negociados.
3. Geração de lucros fictícios: com os preços manipulados, os invasores abriram e fecharam posições de negociação que geraram lucros falsos, acionando pagamentos milionários do cofre de liquidez da plataforma.
Os fundos roubados foram pagos em USDC, a stablecoin emitida pela Circle, totalizando aproximadamente US$ 18 milhões. No momento do ataque, a Ostium detinha cerca de US$ 63 milhões em valor total bloqueado (TVL), o que significa que o exploit drenou praticamente 29% de toda a liquidez do protocolo.
A equipe da Ostium se pronunciou rapidamente pela rede social X (antigo Twitter), confirmando o problema: “Estamos cientes do problema com o cofre OLP. Suspendemos todas as negociações. A equipe está investigando”, conforme reportado pelo Portal do Bitcoin.
O que é a Ostium e por que ela importa
A Ostium é uma DEX especializada em futuros perpétuos vinculados a ativos do mundo real. Diferentemente de plataformas que negociam apenas tokens cripto, a Ostium oferece contratos perpétuos atrelados a:
- Ações de empresas listadas em bolsas tradicionais
- Commodities como ouro e petróleo
- Pares de câmbio do mercado forex
- Índices de mercados financeiros globais
Construída sobre a Arbitrum, uma solução de segunda camada (Layer 2) do Ethereum que oferece transações mais rápidas e baratas, a Ostium representava uma ponte entre as finanças tradicionais e o universo DeFi. Por operar como uma exchange descentralizada, os usuários mantinham o controle de seus fundos e não precisavam fornecer informações de identificação pessoal para negociar.
Esse modelo, embora atraente do ponto de vista da privacidade e da soberania financeira, também apresenta desafios significativos de segurança. A ausência de intermediários centralizados significa que, quando um ataque ocorre, não existe uma entidade regulada que possa reverter transações ou ressarcir investidores de forma garantida.
Oráculos: o calcanhar de Aquiles do DeFi
O ataque à Ostium evidencia uma vulnerabilidade recorrente nos protocolos DeFi: a dependência de oráculos. Oráculos são serviços que alimentam contratos inteligentes com dados do mundo externo, como preços de ativos, resultados de eventos e outras informações essenciais para o funcionamento dos protocolos.
Quando um oráculo é comprometido, todo o sistema que depende dele fica vulnerável. No caso da Ostium, a manipulação dos dados de preço permitiu que os atacantes “enganassem” os contratos inteligentes, fazendo-os acreditar que posições de negociação haviam gerado lucros legítimos.
Esse tipo de exploit não é novidade. Diversos protocolos já sofreram ataques semelhantes nos últimos anos:
- Mango Markets (2022): perdeu US$ 114 milhões em um ataque de manipulação de oráculo
- Bonq Protocol (2023): teve US$ 120 milhões drenados por manipulação de preços
- Varios protocolos menores: sofrem ataques recorrentes explorando falhas em feeds de preços
A lição é clara: protocolos DeFi que utilizam oráculos precisam adotar múltiplas camadas de verificação, incluindo oráculos descentralizados como o Chainlink, mecanismos de detecção de anomalias em tempo real e limites de saque para mitigar o impacto de possíveis explorações.
Impacto para investidores brasileiros e o cenário regulatório
O Brasil é um dos maiores mercados de criptomoedas da América Latina, e muitos investidores brasileiros utilizam plataformas DeFi para buscar rendimentos superiores aos oferecidos pelo mercado tradicional. Ataques como o da Ostium acendem um alerta importante para esse público.
Riscos que investidores brasileiros devem considerar
- Perda total de fundos: em protocolos DeFi, não existe o Fundo Garantidor de Créditos (FGC) nem qualquer mecanismo de proteção estatal. Se o protocolo for hackeado, o investidor pode perder tudo.
- Dificuldade de recuperação: diferentemente de exchanges centralizadas, que podem congelar fundos e colaborar com autoridades, protocolos descentralizados oferecem poucas opções de rastreamento e recuperação.
- Obrigações fiscais permanecem: a Receita Federal exige que brasileiros declarem operações com criptoativos, inclusive em plataformas DeFi, por meio da Instrução Normativa 1.888/2019 e suas atualizações. Mesmo que os fundos sejam perdidos em um hack, o investidor precisa documentar a situação para fins tributários.
O Marco Legal das Criptomoedas
Com o Marco Legal das Criptomoedas (Lei 14.478/2022) em vigor e a regulamentação avançando sob supervisão do Banco Central, o Brasil caminha para um ambiente regulatório mais estruturado. No entanto, protocolos puramente descentralizados, sem sede ou representação legal no país, permanecem em uma zona cinzenta regulatória. Isso significa que, em casos de hack, investidores brasileiros têm pouco recurso legal para buscar ressarcimento.
A orientação para quem investe em DeFi é clara: nunca alocar mais do que se está disposto a perder, diversificar entre diferentes protocolos e priorizar plataformas com auditorias de segurança robustas e histórico comprovado.
Cenário de hacks cripto em 2026
O ataque à Ostium se soma a uma série de incidentes que continuam assolando o mercado cripto. Apenas em junho de 2026, hacks de criptomoedas somaram US$ 76 milhões em perdas, demonstrando que a segurança permanece como um dos maiores desafios do setor.
Apesar da queda relativa em relação a picos anteriores, o volume de recursos roubados continua significativo. Alguns fatores que explicam a persistência desse problema incluem:
- Velocidade de inovação: novos protocolos são lançados rapidamente, muitas vezes sem auditorias de segurança adequadas
- Complexidade dos contratos inteligentes: quanto mais funcionalidades um protocolo oferece, maior a superfície de ataque
- Incentivos financeiros: com bilhões de dólares bloqueados em protocolos DeFi, o retorno potencial para hackers é extremamente atraente
- Falta de padronização: não existem padrões universais de segurança no setor DeFi, levando a implementações inconsistentes
Para o investidor, a melhor defesa é a educação. Compreender como funcionam os protocolos em que se investe, verificar se possuem auditorias de segurança recentes e acompanhar notícias sobre vulnerabilidades são práticas essenciais para navegar o ecossistema DeFi com mais segurança.
Perguntas frequentes
O que aconteceu com os fundos dos usuários da Ostium?
A Ostium suspendeu todas as negociações imediatamente após detectar o ataque. O protocolo perdeu aproximadamente US$ 18 milhões de seu cofre de liquidez (OLP), o que representa cerca de 29% do valor total bloqueado. Até o momento, a equipe está investigando o incidente e ainda não divulgou um plano de compensação para os provedores de liquidez afetados.
Como posso me proteger de ataques DeFi?
Para reduzir riscos ao investir em protocolos DeFi, adote as seguintes práticas: diversifique seus investimentos entre diferentes protocolos e redes, prefira plataformas com múltiplas auditorias de segurança realizadas por empresas reconhecidas, evite alocar grandes quantias em protocolos novos ou sem histórico comprovado, e acompanhe fontes confiáveis de informação sobre segurança no mercado cripto.
Investidores brasileiros podem buscar ressarcimento após um hack DeFi?
Na prática, a recuperação de fundos perdidos em hacks de protocolos descentralizados é extremamente difícil. Como essas plataformas geralmente não possuem sede ou representação legal no Brasil, as vias judiciais tradicionais têm eficácia limitada. O Marco Legal das Criptomoedas no Brasil foca principalmente em prestadores de serviços de ativos virtuais (exchanges centralizadas), deixando protocolos puramente descentralizados em uma zona regulatória ainda pouco definida. A documentação do prejuízo, porém, é fundamental para fins de declaração junto à Receita Federal.
Conclusão
O ataque de US$ 18 milhões à Ostium reforça que a segurança continua sendo o maior desafio do ecossistema DeFi. Mesmo com a evolução tecnológica das blockchains e das soluções de segunda camada como a Arbitrum, vulnerabilidades em componentes críticos, especialmente oráculos, representam riscos reais e significativos para investidores.
Para o público brasileiro, que cada vez mais se aventura no universo das finanças descentralizadas, a mensagem é de cautela sem alarmismo. O DeFi oferece oportunidades genuínas de inovação financeira, mas exige um nível de diligência e compreensão técnica que não pode ser negligenciado.
Acompanhe o Btcnizando para ficar por dentro de todas as novidades, análises e alertas de segurança do mercado cripto. Siga nossas redes sociais e ative as notificações para não perder nenhuma atualização importante sobre Bitcoin, criptomoedas e Web3.
