Acabei de acompanhar o último banho de sangue do DeFi e, honestamente, tem sido brutal. Em menos de três semanas, o setor de finanças descentralizadas perdeu mais de 606 milhões de dólares em vários protocolos. Este é literalmente o pior mês já registrado para o DeFi, e nem de longe é uma comparação.

O que realmente chamou minha atenção é que os danos estão fortemente concentrados. Cerca de 95% das perdas totais podem ser atribuídas a apenas dois incidentes: o Drift foi atingido duramente por engenharia social e vulnerabilidades de governança, enquanto o Kelp DAO sofreu uma exploração de ponte direcionada à sua infraestrutura off-chain. Essas não foram invasões aleatórias — foram ataques bastante direcionados que expuseram pontos fracos sérios no ecossistema.

Mas aqui é onde fica realmente interessante. A violação do Kelp DAO não parou por aí. Ela se cascata nos mercados de empréstimo e destruiu completamente a Aave. Estamos falando de 246 milhões em dívidas ruins apenas para a Aave, e os efeitos em cadeia derrubaram o valor total bloqueado em todo o setor em mais de 13 bilhões em apenas dois dias. Isso é uma velocidade insana para uma retirada.

O que mais me preocupa é que isso revela o quão frágil ainda é a infraestrutura de finanças descentralizadas. Uma exploração em uma ponte, um deslize na governança, e de repente você está enfrentando uma enorme tensão sistêmica. Isso faz você se perguntar quantos outros protocolos estão sentados sobre vulnerabilidades semelhantes. Todo o ecossistema DeFi precisa realmente reforçar suas práticas de segurança e governança antes que vejamos outro mês como este.