$ETH voltou a dar problemas! Desta vez não se trata de uma simples falha de contrato, mas sim de uma "operação policial armadilhada" planeada há muito tempo.

Ontem à noite, o mundo DeFi entrou em alvoroço — o protocolo da stablecoin USPD sofreu um ataque devastador. Mas o mais estranho é que o hacker não agiu por impulso; já tinha preparado o golpe aquando do lançamento do projeto. Conseguiu obter privilégios de administrador antes de toda a gente, criou uma "versão gémea" do protocolo e lançou-a silenciosamente, ficando meses à espera como se nada fosse. Até que, de repente, ontem de madrugada, atacou: gerou do nada 98 milhões de USPD e levou consigo 232 stETH, tudo de forma rápida e eficiente.

O que torna isto especialmente revoltante?

Primeiro, a quebra total de confiança. Quando há ataques por falhas de código, pelo menos podemos pensar que "a auditoria não foi suficiente". Mas desta vez é diferente — os privilégios foram comprometidos desde o início, é como se o ladrão já tivesse a chave de casa antes sequer de a copiares. Todas aquelas etiquetas de "auditado" e "certificado como seguro" tornam-se piadas num instante.

Depois, o impacto na narrativa das stablecoins. É verdade que a USPD não era das maiores, mas o mercado teme mais que tudo as "reações em cadeia". Um protocolo cai e todo o setor sente o impacto — os utilizadores começam a pensar: será que as outras stablecoins que tenho não serão também bombas-relógio?

A equipa até reagiu rápido, contactou imediatamente as principais exchanges para congelar os fundos e tentou negociar com o hacker. Mas sejamos francos, o mal já estava feito e as perdas eram inevitáveis.

Aqui ficam algumas palavras sinceras:

Não te deixes iludir pelas promessas dos novos projetos. Aqueles protocolos que chegam a gritar "inovação revolucionária" têm riscos muito superiores ao que imaginas. Se a equipa é de confiança ou se a gestão é transparente — estes fatores "suaves" são muitas vezes mais críticos do que o próprio código.

Relatórios de auditoria ≠ imunidade absoluta. Por mais credível que seja a entidade auditora, só consegue detetar riscos conhecidos. Em projetos "nascidos doentes" como este, nem os deuses podem ajudar.

Nunca te esqueças da gestão de risco. Em qualquer aventura DeFi, só deves investir aquilo que, se perderes tudo, não afeta a tua vida. Apostar tudo de uma vez? Isso é brincar com o teu futuro.

No mundo DeFi não há zonas absolutamente seguras, sobreviver depende de respeitar sempre o risco. Primeiro a sobrevivência, depois o lucro.