Quando um banco europeu entra em colapso, seguem-se meses de sil\u00eancio, uma comiss\u00e3o de inqu\u00e9rito e, anos mais tarde, um relat\u00f3rio que quase ningu\u00e9m l\u00ea. Quando um protocolo cripto \u00e9 drenado, o gui\u00e3o \u00e9 outro: em poucas horas surge uma linha de transa\u00e7\u00f5es p\u00fablica, uma mensagem on-chain endere\u00e7ada ao atacante, uma empresa forense a divulgar conclus\u00f5es preliminares e uma comunidade inteira a dissecar cada bloco. O setor fez do desastre um g\u00e9nero pr\u00f3prio, com regras, est\u00e9tica e uma esp\u00e9cie de liturgia. Chama-se post-mortem, ou aut\u00f3psia de protocolo, e \u00e9 hoje um dos artefactos culturais mais reveladores da cripto.<\/p>
O ano de 2026 traz uma efem\u00e9ride inc\u00f3moda. Passaram dez anos sobre o ataque a The DAO, o momento em que a ind\u00fastria percebeu que o c\u00f3digo pode falhar de forma catastr\u00f3fica e que documentar essa falha em p\u00fablico seria, dali em diante, quase obrigat\u00f3rio. Uma d\u00e9cada depois, o primeiro semestre fechou com 207 incidentes e cerca de 850 milh\u00f5es de euros roubados, segundo a TRM Labs<\/a>. A pr\u00e1tica da aut\u00f3psia amadureceu; a hemorragia, nem por isso.<\/p> Em junho de 2016, um atacante explorou uma falha de reentr\u00e2ncia no contrato de The DAO e desviou 3,6 milh\u00f5es de ETH, cerca de um ter\u00e7o do fundo e algo como 44 milh\u00f5es de euros \u00e0 cota\u00e7\u00e3o de ent\u00e3o. A resposta partiu a comunidade ao meio: uns defenderam a imutabilidade absoluta da blockchain, outros exigiram intervir. Venceu o hard fork, executado no bloco 1.920.000, que reescreveu o hist\u00f3rico e devolveu os fundos, dando origem \u00e0 cis\u00e3o entre Ethereum e Ethereum Classic. Foi o epis\u00f3dio que tornou a seguran\u00e7a uma prioridade existencial para o setor.<\/p> Mais do que um hard fork, The DAO inaugurou a aut\u00f3psia como g\u00e9nero. A partir dali, cada colapso passou a exigir uma narrativa p\u00fablica: o que correu mal, quando, quem e o que se aprende. Dez anos depois, a Ethereum Foundation lan\u00e7ou um fundo de seguran\u00e7a dotado de mais de 75.000 ETH em staking, uns 114 milh\u00f5es de euros, cujo rendimento anual financia auditorias e investiga\u00e7\u00e3o, segundo o The Block<\/a>. \u00abEstivemos num impasse durante os \u00faltimos seis anos\u00bb, resumiu Griff Green, antigo gestor de comunidade de The DAO. Marcin Kazmierczak, da RedStone, foi mais afiado: um fundo destes \u00abn\u00e3o elimina a confian\u00e7a, apenas a desloca\u00bb.<\/p> Se The DAO deu \u00e0 aut\u00f3psia o seu prop\u00f3sito, foi a Rekt.news que lhe deu est\u00e9tica. O site publica os seus relatos em tom de obitu\u00e1rio noir, autor an\u00f3nimo, prosa cortante, e mant\u00e9m uma leaderboard<\/a> que funciona como mem\u00f3ria coletiva do setor: uma tabela de honra e de vergonha onde cada protocolo drenado fica registado por montante e por m\u00e9todo. A lista n\u00e3o \u00e9 apenas jornalismo; \u00e9 c\u00e2none. Ser \u00abrekt\u00bb tornou-se um verbo, e figurar no topo da tabela \u00e9 um epit\u00e1fio que nenhuma equipa quer para si.<\/p> Esta fun\u00e7\u00e3o de arquivo importa mais do que parece. Numa ind\u00fastria sem regulador \u00fanico e sem banco central, a mem\u00f3ria institucional vive em bases de dados abertas, threads e relat\u00f3rios forenses. O obitu\u00e1rio on-chain \u00e9, \u00e0 falta de melhor, o registo p\u00fablico de responsabilidade, o lugar onde a comunidade decide o que aconteceu antes de qualquer tribunal se pronunciar.<\/p> O caso que redefiniu o padr\u00e3o aconteceu a 21 de fevereiro de 2025. A Bybit, casa de c\u00e2mbio sediada no Dubai, perdeu cerca de 1,3 mil milh\u00f5es de euros em Ethereum, o maior roubo da hist\u00f3ria da cripto, mais tarde atribu\u00eddo pelo FBI ao Lazarus Group da Coreia do Norte, segundo a Bloomberg<\/a>. O vetor n\u00e3o foi um bug de smart contract: os atacantes comprometeram a interface do Safe{Wallet}, substituindo um ficheiro JavaScript por c\u00f3digo malicioso que alterava o destino das transfer\u00eancias assinadas na carteira fria multi-assinatura.<\/p> O que marcou a cultura n\u00e3o foi o valor, foi a rea\u00e7\u00e3o. O CEO Ben Zhou transformou a resposta numa transmiss\u00e3o quase em direto: atualiza\u00e7\u00f5es ao minuto, uma garantia p\u00fablica de solv\u00eancia e, sobretudo, a divulga\u00e7\u00e3o dos relat\u00f3rios forenses preliminares da Sygnia<\/a> e da Verichains poucos dias ap\u00f3s o ataque. A Bybit lan\u00e7ou ainda um programa de recompensas de cerca de 123 milh\u00f5es de euros para rastrear e congelar os fundos, noticiado pela TechCrunch<\/a>. Ao abrir as entranhas do incidente enquanto ele ainda decorria, a Bybit estabeleceu um novo teto de transpar\u00eancia: esconder passou a custar mais \u00e0 reputa\u00e7\u00e3o do que expor.<\/p> H\u00e1 um subg\u00e9nero dentro da aut\u00f3psia que n\u00e3o tem equivalente nas finan\u00e7as tradicionais: a correspond\u00eancia p\u00fablica com o atacante. Em mar\u00e7o de 2023, a Euler Finance foi drenada em quase 175 milh\u00f5es de euros atrav\u00e9s de uma s\u00e9rie de flash loans. Seguiu-se uma troca de mensagens gravadas na pr\u00f3pria blockchain. \u00abQueremos facilitar isto a todos os afetados. N\u00e3o temos inten\u00e7\u00e3o de ficar com o que n\u00e3o \u00e9 nosso\u00bb, escreveu o atacante. A Euler ofereceu uma recompensa de 10%, cerca de 17 milh\u00f5es de euros, e amea\u00e7ou com um pr\u00e9mio por informa\u00e7\u00e3o caso o restante n\u00e3o regressasse.<\/p> Funcionou. Semanas depois, o atacante devolveu a totalidade dos fundos recuper\u00e1veis, um desfecho documentado pelo The Block<\/a>. A negocia\u00e7\u00e3o on-chain, com as suas cartas abertas, prazos e ultimatos, tornou-se parte do ritual. Onde n\u00e3o h\u00e1 tribunal com jurisdi\u00e7\u00e3o clara, negoceia-se \u00e0 vista de todos, e a transcri\u00e7\u00e3o fica gravada para sempre no livro-raz\u00e3o.<\/p> O passo seguinte foi transformar o improviso em moldura legal. A Security Alliance (SEAL) criou o Whitehat Safe Harbor<\/a>, uma oferta unilateral e juridicamente vinculativa que um protocolo publica de antem\u00e3o: um whitehat que intervenha durante um ataque ativo para p\u00f4r fundos a salvo fica protegido, desde que os devolva num prazo de 72 horas e cumpra as regras. A recompensa fixa-se em 10% do recuperado, com um teto de cerca de 880 mil euros, e exige verifica\u00e7\u00e3o KYC e conformidade com listas de san\u00e7\u00f5es.<\/p> \u00c9 a institucionaliza\u00e7\u00e3o do resgate. Segundo a SEAL, o acordo j\u00e1 cobre mais de 60 mil milh\u00f5es de euros em ativos, em mais de vinte protocolos, entre eles nomes como Uniswap, Aave e PancakeSwap. O whitehat, antes uma figura amb\u00edgua a meio caminho entre o her\u00f3i e o suspeito, ganhou um estatuto codificado. A aut\u00f3psia deixou de terminar no diagn\u00f3stico e passou a incluir um protocolo de emerg\u00eancia com regras conhecidas por todos.<\/p> Nem todos os post-mortem s\u00e3o iguais. Cada caso legou \u00e0 cultura uma marca pr\u00f3pria, do precedente jur\u00eddico \u00e0 refer\u00eancia de engenharia. A tabela abaixo resume seis aut\u00f3psias que moldaram o g\u00e9nero.<\/p>A aut\u00f3psia como g\u00e9nero nativo da cripto<\/h2>
Rekt.news e a arte do obitu\u00e1rio on-chain<\/h2>
Bybit: quando o forense virou transmiss\u00e3o em direto<\/h2>
Cartas ao ladr\u00e3o: a negocia\u00e7\u00e3o on-chain<\/h2>
Safe Harbor: institucionalizar o resgate<\/h2>
Anatomia comparada: seis aut\u00f3psias que fizeram cultura<\/h2>