No dia 9 de junho de 2026, a Humanity Protocol publicou aquilo que j\u00e1 se tornou quase um ritual depois de um hack cripto: um relat\u00f3rio t\u00e9cnico detalhado a explicar como um atacante lhe roubou mais de 36 milh\u00f5es de d\u00f3lares (cerca de 32 milh\u00f5es de euros) depois de comprometer o port\u00e1til de um \u00fanico funcion\u00e1rio, onde estavam guardadas v\u00e1rias chaves administrativas das pontes entre blockchains do projeto. Nas horas seguintes, o token H afundou entre 80% a 90%, a equipa anunciou uma troca 1 para 1 por um contrato ERC-20 rec\u00e9m-auditado em seis exchanges, e a comunidade t\u00e9cnica dissecou, ao pormenor, como tr\u00eas das seis chaves na Ethereum e tr\u00eas das cinco na BNB Chain acabaram todas no mesmo dispositivo.<\/p>
O relat\u00f3rio respondeu bem \u00e0 pergunta t\u00e9cnica: como \u00e9 que isto aconteceu? \u00c0 pergunta financeira, a que realmente interessa a quem tinha tokens H na carteira nessa manh\u00e3, respondeu muito pior: quem paga a conta? \u00c9 essa a pergunta que a maioria dos post-mortems cripto evita, adia ou responde apenas parcialmente.<\/p>
Nos \u00faltimos dez anos, a cripto construiu uma resposta sofisticada para a primeira metade dessa equa\u00e7\u00e3o. Sabemos hoje, com bastante detalhe, como reconstituir o momento exato em que uma chave privada foi comprometida, como seguir fundos roubados atrav\u00e9s de dezenas de saltos entre blockchains, e como publicar essa reconstru\u00e7\u00e3o num relat\u00f3rio leg\u00edvel horas ou dias depois do ataque. O que continua a variar enormemente, de caso para caso, \u00e9 o que acontece \u00e0 fatura financeira depois de o relat\u00f3rio ser publicado.<\/p>
J\u00e1 aqui analis\u00e1mos o post-mortem como g\u00e9nero liter\u00e1rio nativo da cripto<\/a>, uma esp\u00e9cie de aut\u00f3psia p\u00fablica que substitui a imprensa tradicional e, em muitos casos, o pr\u00f3prio regulador. Este artigo olha para o outro lado desse relat\u00f3rio: a engenharia financeira que decide, depois de cada aut\u00f3psia publicada, se a perda cai sobre o atacante, sobre a tesouraria do protocolo, sobre uma ap\u00f3lice de seguro on-chain ainda incipiente, ou, no pior dos casos, sobre quem simplesmente tinha saldo na altura errada.<\/p> A forma do post-mortem cripto estandardizou-se ao longo da \u00faltima d\u00e9cada: uma linha do tempo ao minuto, uma causa-raiz identificada on-chain, uma estimativa de perdas e, cada vez mais, um plano de corre\u00e7\u00e3o t\u00e9cnica auditado por terceiros. J\u00e1 detalh\u00e1mos aqui essa anatomia<\/a>, desde o \u00abblameless post-mortem\u00bb de inspira\u00e7\u00e3o em engenharia de software at\u00e9 \u00e0 negocia\u00e7\u00e3o p\u00fablica com atacantes. O que n\u00e3o estandardizou, e \u00e9 o que este artigo tenta mapear, \u00e9 o desfecho financeiro.<\/p> Olhando para os casos mais discutidos entre 2016 e 2026, h\u00e1 basicamente tr\u00eas formas de a conta ser paga depois de um hack:<\/p> Esta falta de padroniza\u00e7\u00e3o n\u00e3o \u00e9 acidental. Um post-mortem t\u00e9cnico depende sobretudo de boa vontade e de capacidade de investiga\u00e7\u00e3o forense, algo que qualquer equipa s\u00e9ria consegue contratar. J\u00e1 o desfecho financeiro depende de fatores muito mais dif\u00edceis de controlar: quanto capital pr\u00f3prio existe para absorver a perda, se o atacante \u00e9 um oportunista ou um grupo estatal sem qualquer inten\u00e7\u00e3o de negociar, e se a arquitetura do protocolo tem sequer uma entidade central capaz de tomar essa decis\u00e3o.<\/p> A escala do problema justifica a pergunta. Segundo o relat\u00f3rio do primeiro semestre de 2026 da TRM Labs<\/a>, a cripto registou 207 incidentes de hacking entre janeiro e junho, um n\u00famero recorde, mas com perdas totais de cerca de 972 milh\u00f5es de d\u00f3lares (aproximadamente 855 milh\u00f5es de euros), uma quebra superior a 50% face aos cerca de 2,3 mil milh\u00f5es de d\u00f3lares do primeiro semestre de 2025. Mais hacks, mas contas individuais mais pequenas: nenhum post-mortem, por mais detalhado que seja, explica sozinho quem acaba por cobrir esse quase mil milh\u00f5es de d\u00f3lares em falta.<\/p> O caso mais citado como exemplo de negocia\u00e7\u00e3o bem-sucedida continua a ser a Euler Finance, em mar\u00e7o de 2023. Um atacante explorou uma falha de valida\u00e7\u00e3o em empr\u00e9stimos-rel\u00e2mpago (flash loans) e retirou cerca de 197 milh\u00f5es de d\u00f3lares (perto de 174 milh\u00f5es de euros) do protocolo de empr\u00e9stimos. Em vez de desaparecer, o atacante devolveu a totalidade dos fundos recuper\u00e1veis ao longo de v\u00e1rias semanas, depois de uma negocia\u00e7\u00e3o p\u00fablica feita atrav\u00e9s de mensagens gravadas na pr\u00f3pria blockchain.<\/p> Uma dessas mensagens, enviada pelo atacante \u00e0 equipa da Euler, tornou-se uma esp\u00e9cie de cita\u00e7\u00e3o fundadora do g\u00e9nero: \u00abNo intention of keeping what is not ours\u00bb (sem inten\u00e7\u00e3o de ficar com o que n\u00e3o \u00e9 nosso). A Euler Finance acabou por pagar uma recompensa de 10% sobre os fundos devolvidos, cerca de 19,7 milh\u00f5es de d\u00f3lares (17 milh\u00f5es de euros), e confirmou publicamente a devolu\u00e7\u00e3o quase total do valor roubado<\/a>.<\/p> Este \u00e9 o desfecho mais limpo da nossa lista, porque o pagamento n\u00e3o depende de reservas pr\u00f3prias nem de terceiros: \u00e9 o pr\u00f3prio autor do hack quem cobre o preju\u00edzo, geralmente por perceber que devolver o dinheiro (com uma recompensa) \u00e9 menos arriscado do que tentar branquear centenas de milh\u00f5es de d\u00f3lares sob vigil\u00e2ncia forense permanente. Mas \u00e9 tamb\u00e9m o desfecho mais raro. Grupos oportunistas isolados negoceiam; opera\u00e7\u00f5es patrocinadas por Estados, como se ver\u00e1 adiante, normalmente n\u00e3o.<\/p> Se a Euler mostra o atacante a pagar, a Bybit mostra o oposto: uma empresa suficientemente capitalizada para absorver o maior roubo de sempre em cripto sem que um \u00fanico cliente perdesse um c\u00eantimo. A 21 de fevereiro de 2025, a exchange foi v\u00edtima do que continua a ser o maior hack da hist\u00f3ria do setor, cerca de 1,5 mil milh\u00f5es de d\u00f3lares (perto de 1,3 mil milh\u00f5es de euros) em ether e tokens relacionados. O vetor de ataque n\u00e3o foi uma falha de contrato inteligente, mas um ataque \u00e0 cadeia de fornecimento: c\u00f3digo malicioso injetado na interface do Safe{Wallet} (app.safe.global), alterado dois dias antes do assalto. O FBI atribuiu o ataque ao grupo norte-coreano Lazarus, atrav\u00e9s da sua unidade TraderTraitor.<\/p> O CEO da Bybit, Ben Zhou, optou por uma estrat\u00e9gia de transpar\u00eancia quase em tempo real: atualiza\u00e7\u00f5es p\u00fablicas hora a hora, publica\u00e7\u00e3o dos relat\u00f3rios forenses preliminares da Sygnia e da Verichains dias depois do ataque, e uma recompensa de at\u00e9 140 milh\u00f5es de d\u00f3lares (cerca de 123 milh\u00f5es de euros) para quem ajudasse a rastrear ou congelar os fundos roubados (5% por congelamento, 5% por rastreio bem-sucedido). Em entrevistas na altura, Zhou resumiu a l\u00f3gica: \u00aba nossa resposta passa, sobretudo, por manter a transpar\u00eancia\u00bb, e a equipa comprometeu-se a \u00abusar transpar\u00eancia e comunica\u00e7\u00e3o para remover d\u00favidas dos nossos clientes\u00bb, segundo relatos da imprensa especializada<\/a>.<\/p> O ponto central para este artigo n\u00e3o \u00e9 a transpar\u00eancia em si, j\u00e1 bem documentada noutros textos sobre o g\u00e9nero, mas o facto de a Bybit ter coberto a totalidade do buraco a partir do seu pr\u00f3prio balan\u00e7o e de linhas de cr\u00e9dito de emerg\u00eancia, sem recorrer a uma queda de token nativo nem a um resgate externo. \u00c9 o padr\u00e3o t\u00edpico de exchanges centralizadas com capital ou cr\u00e9dito suficiente: a casa absorve a perda porque tem escala para isso, e porque a alternativa, clientes por reembolsar, mataria a confian\u00e7a na marca de forma imediata.<\/p> Nem todas as empresas que absorvem uma perda t\u00eam a escala de uma exchange como a Bybit. A Gnosis Pay, emissora do cart\u00e3o de d\u00e9bito cripto associado \u00e0 rede Gnosis, mostrou que o mesmo princ\u00edpio se aplica a uma escala muito mais pequena. A 1 de junho de 2026, um atacante explorou uma falha na verifica\u00e7\u00e3o de assinaturas ERC-1271 dos m\u00f3dulos Delay e Roles da framework Zodiac, usados na infraestrutura de cofre por tr\u00e1s dos cart\u00f5es. A falha estava dormente desde a vers\u00e3o 3.4.0 da Zodiac, lan\u00e7ada a 30 de outubro de 2023, e n\u00e3o tinha nada a ver com chaves roubadas: o c\u00f3digo simplesmente nunca verificava se uma chamada de contrato tinha, de facto, sido bem-sucedida.<\/p> O sistema de monitoriza\u00e7\u00e3o da Gnosis Pay detetou a primeira transfer\u00eancia n\u00e3o autorizada \u00e0s 06:17 UTC, identificou a causa-raiz em cerca de duas horas e come\u00e7ou a reativar as primeiras contas afetadas j\u00e1 a 3 de junho. Ao todo, 5.281 carteiras foram atingidas, com cerca de 1,5 milh\u00f5es de d\u00f3lares (1,3 milh\u00f5es de euros) efetivamente drenados, entre eles perto de 641 mil d\u00f3lares em GNO, 453 mil d\u00f3lares em EURe e 339 mil d\u00f3lares em USDC.e, al\u00e9m de outros 300 mil d\u00f3lares que ficaram temporariamente inacess\u00edveis, elevando a exposi\u00e7\u00e3o bruta para perto de 1,8 milh\u00f5es de d\u00f3lares (1,6 milh\u00f5es de euros). Por volta de 6 de junho, 99% dos servi\u00e7os j\u00e1 tinham sido restaurados na totalidade.<\/p> A parte que interessa aqui: a Gnosis Pay assumiu a totalidade do preju\u00edzo<\/a> a partir da sua pr\u00f3pria tesouraria e confirmou publicamente o reembolso de 100% dos fundos afetados<\/a>, sem esperar por uma recupera\u00e7\u00e3o forense externa nem por um processo de negocia\u00e7\u00e3o com o atacante. Ao contr\u00e1rio da Bybit, a Gnosis Pay n\u00e3o \u00e9 uma exchange com bili\u00f5es em reservas; \u00e9 uma fintech cripto de dimens\u00e3o m\u00e9dia. O precedente que fica \u00e9 que a empresa pagar n\u00e3o exige escala de exchange, exige apenas a decis\u00e3o de priorizar o utilizador final acima do pr\u00f3prio runway.<\/p> Voltando ao caso que abriu este artigo: a Humanity Protocol n\u00e3o teve um atacante disposto a negociar, nem um balan\u00e7o com liquidez suficiente para tapar o buraco, nem uma tesouraria capaz de reembolsar detentores individuais de um token com mercado pr\u00f3prio. Depois de o port\u00e1til de um funcion\u00e1rio ser comprometido, provavelmente atrav\u00e9s de uma campanha de phishing a fazer-se passar por uma exchange sul-coreana, o atacante usou tr\u00eas de seis chaves administrativas na Ethereum e tr\u00eas de cinco na BNB Chain para assumir o controlo das pontes entre cadeias do projeto, drenando 141,2 milh\u00f5es de tokens H da ponte Ethereum e cunhando tokens adicionais diretamente na BNB Chain. Investigadores da Quantstamp apontam para liga\u00e7\u00f5es \u00e0 Coreia do Norte.<\/p> O pre\u00e7o do H caiu entre 80% e 90%, de cerca de 0,68 d\u00f3lares para menos de 0,08 d\u00f3lares, segundo o relat\u00f3rio t\u00e9cnico da Halborn<\/a> e a cobertura da imprensa especializada<\/a>. A resposta da equipa foi anunciar uma troca 1 para 1 para um novo contrato ERC-20 auditado, distribu\u00edda por seis das maiores exchanges, e um piv\u00f4 estrat\u00e9gico do projeto para infraestrutura de identidade para empresas de intelig\u00eancia artificial.<\/p> Mas nenhuma dessas medidas paga a conta no sentido em que a Bybit ou a Gnosis Pay pagaram. A troca de token resolve o problema de seguran\u00e7a daqui para a frente; n\u00e3o devolve o valor que j\u00e1 se perdeu na queda de pre\u00e7o para quem vendeu em p\u00e2nico, ou para quem simplesmente via o saldo evaporar-se sem ter feito nada. \u00c9 a esta forma de pagamento, difusa e sem respons\u00e1vel identific\u00e1vel, que chamamos perda socializada: em vez de uma entidade espec\u00edfica assumir o preju\u00edzo, o mercado absorve-o atrav\u00e9s do pr\u00f3prio pre\u00e7o. \u00c9 tamb\u00e9m o motivo pelo qual os mercados de perp\u00e9tuos costumam reagir com viol\u00eancia a este tipo de not\u00edcia<\/a>, com taxas de funding a oscilar de forma abrupta \u00e0 medida que posi\u00e7\u00f5es alavancadas s\u00e3o liquidadas em cascata horas depois de um hack deste tipo.<\/p> Se os casos anteriores t\u00eam, pelo menos, um respons\u00e1vel claro (o atacante, a exchange, a empresa emissora), o hack da KelpDAO em abril de 2026 mostra o que acontece quando a infraestrutura \u00e9 partilhada entre v\u00e1rias empresas e ningu\u00e9m quer assumir a fatura sozinho.<\/p> A 18 de abril, atacantes ligados ao grupo norte-coreano Lazarus retiraram cerca de 292 milh\u00f5es de d\u00f3lares (257 milh\u00f5es de euros), o equivalente a 116.500 rsETH, explorando a ponte entre cadeias da KelpDAO constru\u00edda sobre o protocolo LayerZero. Segundo a reconstru\u00e7\u00e3o t\u00e9cnica da Chainalysis<\/a>, o ataque come\u00e7ou muito antes do dia do roubo: a 6 de mar\u00e7o, um atacante usou engenharia social para obter chaves de sess\u00e3o de um programador da LayerZero Labs, infiltrou-se no ambiente de nuvem de RPC da empresa e alterou a mem\u00f3ria de n\u00f3s RPC para devolverem respostas falsificadas \u00e0s ferramentas de monitoriza\u00e7\u00e3o. A configura\u00e7\u00e3o da rsETH, que dependia de um \u00fanico verificador (uma DVN da LayerZero Labs, num modelo de um s\u00f3 validador), permitiu que o contrato na Ethereum libertasse fundos com base numa queima de tokens forjada na cadeia de origem.<\/p> O sistema de pausa de emerg\u00eancia da KelpDAO travou os contratos 46 minutos depois do primeiro levantamento, \u00e0s 18:21 UTC, e bloqueou duas tentativas seguintes de continuar a drenar fundos, cada uma equivalente a cerca de 100 milh\u00f5es de d\u00f3lares. Ainda assim, o valor j\u00e1 retirado ficou disperso por mais de 20 blockchains diferentes, dificultando a recupera\u00e7\u00e3o.<\/p> O que torna este caso relevante para a pergunta quem paga n\u00e3o \u00e9 apenas a t\u00e9cnica, mas o que aconteceu a seguir: em vez de uma reconcilia\u00e7\u00e3o r\u00e1pida, a LayerZero e a KelpDAO protagonizaram uma troca p\u00fablica de acusa\u00e7\u00f5es<\/a>, com a LayerZero a sugerir que a configura\u00e7\u00e3o escolhida pela pr\u00f3pria Kelp (a tal DVN \u00fanica) foi a causa principal, e a Kelp a responder que foram precisamente as defini\u00e7\u00f5es predefinidas da LayerZero que tornaram o ataque poss\u00edvel. No mesmo m\u00eas, a Drift Protocol perdeu cerca de 285 milh\u00f5es de d\u00f3lares (251 milh\u00f5es de euros) num ataque relacionado, tamb\u00e9m atribu\u00eddo a Lazarus, elevando o total de abril, s\u00f3 nestes dois casos, para perto de 577 milh\u00f5es de d\u00f3lares (508 milh\u00f5es de euros). \u00c9 este o padr\u00e3o que se torna mais comum \u00e0 medida que o setor de restaking cresce e se entrela\u00e7a entre v\u00e1rias camadas de infraestrutura<\/a>: quando uma ponte, um or\u00e1culo ou uma camada de restaking \u00e9 partilhada por v\u00e1rios protocolos, um hack pode gerar uma disputa genu\u00edna sobre responsabilidade financeira, deixando o utilizador final apanhado no meio de duas empresas a discutir publicamente quem devia ter configurado o qu\u00ea.<\/p> Antes de olhar para os n\u00fameros agregados do setor, vale a pena comparar lado a lado os casos j\u00e1 descritos, mais o incidente fundador do g\u00e9nero, A DAO, cujo hack de 2016 (cerca de 3,6 milh\u00f5es de ETH, ent\u00e3o perto de 50 milh\u00f5es de d\u00f3lares, ou 44 milh\u00f5es de euros) foi pago atrav\u00e9s de um hard fork controverso que dividiu a rede em Ethereum e Ethereum Classic, uma solu\u00e7\u00e3o s\u00f3 poss\u00edvel porque a rede ainda tinha pouco mais de um ano de exist\u00eancia e uma comunidade pequena o suficiente para chegar a um consenso assim t\u00e3o disruptivo.<\/p>O relat\u00f3rio \u00e9 f\u00e1cil, a fatura \u00e9 dif\u00edcil<\/h2>
Quando \u00e9 o atacante a pagar: a negocia\u00e7\u00e3o da Euler Finance<\/h2>
Quando \u00e9 a casa a pagar: Bybit e o balan\u00e7o de mil milh\u00f5es<\/h2>
Quando \u00e9 a empresa a pagar: Gnosis Pay e o precedente dos 100%<\/h2>
Quando ningu\u00e9m paga por inteiro: Humanity Protocol e o pre\u00e7o como amortecedor<\/h2>
Quando dois protocolos discutem a fatura: KelpDAO contra LayerZero<\/h2>
Seis contas, seis desfechos: tabela comparativa<\/h2>