Acabei de acompanhar o último banho de sangue do DeFi e, honestamente, tem sido brutal. Em menos de três semanas, o setor de finanças descentralizadas perdeu mais de 606 milhões de dólares em vários protocolos. Este é literalmente o pior mês já registado para o DeFi, e nem chega perto.

O que realmente chamou a minha atenção é que os danos estão fortemente concentrados. Cerca de 95% das perdas totais podem ser atribuídas a apenas dois incidentes: o Drift foi atingido duramente através de engenharia social e vulnerabilidades de governança, enquanto o Kelp DAO sofreu uma exploração de ponte direcionada à sua infraestrutura fora da cadeia. Estes não foram hacks aleatórios — foram ataques bastante direcionados que expuseram pontos fracos graves no ecossistema.

Mas aqui é que fica realmente interessante. A violação do Kelp DAO não parou por aí. Ela cascata para os mercados de empréstimo e destruiu completamente a Aave. Estamos a falar de 246 milhões em dívida má para a Aave sozinha, e os efeitos em cadeia reduziram o valor total bloqueado em todo o setor em mais de 13 bilhões em apenas dois dias. Isso é uma velocidade insana para uma retirada.

O que mais me preocupa é que isso expõe o quão frágil ainda é a infraestrutura de finanças descentralizadas. Uma exploração numa ponte, um deslize na governança, e de repente estás a olhar para uma enorme pressão sistémica. Faz-te questionar quantos outros protocolos estão a assentar em vulnerabilidades semelhantes. Todo o ecossistema DeFi precisa de reforçar seriamente a segurança e as práticas de governança antes que vejamos outro mês como este.