Protocolos DeFi perderam mais de 600 milhões de dólares (estimativas variam entre 606M$–635M+) devido a hacks e exploits em abril de 2026, tornando-se o pior mês para segurança de criptomoedas registrado pelo número de incidentes e um dos mais caros.3

#DeFiLossesTop600MInApril, destacando uma onda brutal de ataques em meio a pressões mais amplas do mercado.1
Detalhes principais
• Perdas Totais: Aproximadamente 600M$–$635M em cerca de 28–30 incidentes separados (quase um por dia). DeFi respondeu pela maior parte.27
• Maior impacto (respondendo por cerca de 90–95% do total):
◦ Drift Protocol (Solana, 1º de abril): cerca de 285M$. Atribuído a engenharia social pelo Lazarus Group, ligado à Coreia do Norte, após meses de preparação.7
◦ Kelp DAO (ponte Ethereum/Arbitrum, meados de abril): cerca de 292–$293M via exploração de spoofing de mensagens cross-chain LayerZero/verificador de nó (os atacantes cunharam rsETH não lastreado).2
• Incidentes menores (por exemplo, Rhea Finance, Aftermath Protocol, outros) adicionaram dezenas de milhões a mais.
Impacto mais amplo
• Fuga de TVL: o valor total bloqueado em DeFi caiu drasticamente (por exemplo, saídas de mais de 13 bilhões de dólares relatadas em algumas análises), com protocolos como Aave sofrendo grande fuga de depósitos. Os ecossistemas Ethereum e Solana foram duramente atingidos.1
• Vetores de ataque: Mudança para engenharia social, comprometimento de chaves privadas e vulnerabilidades em pontes/cross-chain, em vez de bugs de código puros. Lazarus Group ligado a uma grande parte dos hacks de 2026.28
• Contexto: Isso ocorre juntamente com o aumento dos rendimentos do Tesouro, cautela pós-Fed e pressão no mercado de criptomoedas — ampliando o sentimento de risco-off.
Perspectivas e Respostas
Os eventos de abril representam o maior número mensal de hacks na história das criptomoedas, elevando significativamente as perdas acumuladas no ano até agora. A indústria está pedindo por auditorias melhores, governança multi-sig, fundos de seguro e timelocks. Alguns protocolos pausaram operações ou adicionaram salvaguardas após os incidentes.33
DeFi historicamente mostrou resiliência e se recuperou de meses de choque anteriores, mas perdas em grande escala repetidas levantam questões sobre confiança, especialmente com o crescimento do interesse institucional. Ferramentas como DefiLlama e CertiK fornecem dados contínuos.
Isso destaca os desafios persistentes de segurança em DeFi, mesmo à medida que o espaço amadurece. Para rastreadores de hacks ao vivo, consulte DefiLlama/hacks ou os painéis de controle de empresas de segurança.