A cripto transformou o colapso catastr\u00f3fico num g\u00e9nero p\u00fablico pr\u00f3prio. Documentos de aut\u00f3psia publicados horas depois de um exploit, negocia\u00e7\u00f5es on-chain com atacantes an\u00f3nimos, leaderboards de vergonha coletiva. Esse ritual j\u00e1 foi analisado \u00e0 exaust\u00e3o, incluindo nesta publica\u00e7\u00e3o. O que raramente se conta \u00e9 o que acontece depois de o post-mortem ser publicado, quando as luzes da imprensa se apagam e o protocolo fica sozinho a decidir se continua a existir.<\/p>
A resposta n\u00e3o \u00e9 \u00f3bvia nem previs\u00edvel a partir do tamanho do roubo. A Ronin Network perdeu mais de 600 milh\u00f5es de d\u00f3lares em 2022 e hoje \u00e9 uma das cadeias de jogos mais ativas da ind\u00fastria. A Bunni perdeu menos de 10 milh\u00f5es de d\u00f3lares em 2025 e fechou portas para sempre poucas semanas depois. Entre estes dois extremos h\u00e1 uma dezena de casos que, olhados em conjunto, revelam um padr\u00e3o bastante mais consistente do que o valor em d\u00f3lares do exploit: o que separa quem sobrevive de quem desaparece tem muito mais a ver com o que acontece nas primeiras 72 horas e nos meses seguintes do que com a gravidade do pr\u00f3prio hack.<\/p>
Para quem tem capital exposto a protocolos DeFi, seja diretamente, seja atrav\u00e9s de produtos que investem neles, esta distin\u00e7\u00e3o importa mais do que o pr\u00f3prio post-mortem. Um documento de transpar\u00eancia bem escrito n\u00e3o paga a ningu\u00e9m; a capacidade e a vontade de reconstruir, sim. E essa capacidade revela-se muito antes de qualquer relan\u00e7amento oficial, nas primeiras decis\u00f5es que uma equipa toma depois de descobrir que foi roubada.<\/p>
Sobreviver, para efeitos deste artigo, significa tr\u00eas coisas ao mesmo tempo: o protocolo mant\u00e9m ou recupera uma fra\u00e7\u00e3o relevante da atividade que tinha antes do incidente, a equipa continua a desenvolver o produto (ou um sucessor direto dele) e o p\u00fablico em geral continua a mencion\u00e1-lo como um projeto ativo, n\u00e3o como um caso de estudo arquivado. Desaparecer cobre um espetro mais amplo do que o encerramento formal: inclui \u00abcadeias zombie\u00bb que tecnicamente ainda existem mas perderam toda a relev\u00e2ncia pr\u00e1tica, e inclui tamb\u00e9m protocolos cujo pr\u00f3prio post-mortem nunca chegou a ser escrito porque n\u00e3o sobrou ningu\u00e9m para o escrever.<\/p>
O mesmo padr\u00e3o aplica-se, ali\u00e1s, fora do universo dos protocolos descentralizados. Quando a Bybit sofreu o maior hack de sempre em fevereiro de 2025, cerca de 1,5 mil milh\u00f5es de d\u00f3lares (1,3 mil M\u20ac) atribu\u00eddos a hackers norte-coreanos, o CEO Ben Zhou optou por publicar atualiza\u00e7\u00f5es ao vivo e relat\u00f3rios forenses preliminares dias depois do ataque, dizendo que \u00aba nossa resposta passa, acima de tudo, por manter a transpar\u00eancia\u00bb<\/a>. A Bybit continua, hoje, entre as maiores exchanges do mundo. Este artigo foca-se em protocolos descentralizados, n\u00e3o em exchanges centralizadas, mas o paralelo \u00e9 \u00fatil: a transpar\u00eancia imediata parece pesar tanto ou mais do que a dimens\u00e3o do problema.<\/p> Os dez casos escolhidos para este artigo cobrem um intervalo de cinco anos, entre 2021 e 2026, e tipos de protocolo muito diferentes entre si: pontes cross-chain, plataformas de lending, um exchange descentralizado e at\u00e9 uma stablecoin algor\u00edtmica. Nem todos encaixam perfeitamente numa categoria bin\u00e1ria de sobreviveu ou morreu, e essa ambiguidade \u00e9, em si, parte da resposta: a linha entre os dois destinos \u00e9 normalmente mais desfocada do que os t\u00edtulos de imprensa sugerem no dia do pr\u00f3prio hack.<\/p> As sec\u00e7\u00f5es seguintes percorrem estes e outros casos concretos, para depois isolar os fatores que realmente parecem pesar na balan\u00e7a entre sobreviver e desaparecer.<\/p> Em mar\u00e7o de 2022, atacantes ligados \u00e0 Coreia do Norte comprometeram validadores suficientes da Ronin Network, a sidechain criada pela Sky Mavis para o jogo Axie Infinity, para aprovar levantamentos fraudulentos que somaram cerca de 625 milh\u00f5es de d\u00f3lares (548 M\u20ac) em ETH e USDC. Foi, na altura, o maior hack da hist\u00f3ria da cripto, e s\u00f3 foi descoberto seis dias depois, quando um jogador reportou um levantamento falhado.<\/p> O ataque, atribu\u00eddo por investigadores e pelas autoridades norte-americanas ao grupo Lazarus, tornou-se um dos pontos mais citados do post-mortem do pr\u00f3prio incidente: quanto mais tempo passa entre o ataque e a descoberta, mais dif\u00edcil \u00e9 conter o dano e mais caro se torna o eventual reembolso. Ainda assim, a resposta da Sky Mavis definiu o padr\u00e3o que os casos seguintes deste artigo tentam replicar. A empresa suspendeu a bridge de imediato e anunciou publicamente o compromisso de tornar os utilizadores inteiros. Aleksander Larsen, diretor de opera\u00e7\u00f5es da Sky Mavis, disse na altura que \u00abestamos totalmente empenhados em reembolsar os nossos jogadores o mais rapidamente poss\u00edvel\u00bb<\/a>. Semanas depois, a empresa fechou uma ronda de 150 milh\u00f5es de d\u00f3lares liderada pela Binance, combinada com fundos de tesouraria, para cobrir a totalidade do buraco.<\/p> A Ronin Bridge reabriu em junho de 2022 como Ronin Bridge V2, com um conjunto de validadores alargado e novos limites de seguran\u00e7a. Em 2026, a Ronin continua ativa como infraestrutura de jogos on-chain, muito para al\u00e9m do Axie Infinity que lhe deu origem, o que a torna o exemplo mais citado de recupera\u00e7\u00e3o total depois de um hack de nove d\u00edgitos.<\/p> A 2 de fevereiro de 2022, um erro na verifica\u00e7\u00e3o de assinaturas da bridge Wormhole, que liga Solana a Ethereum e a outras redes, permitiu a um atacante cunhar cerca de 320 milh\u00f5es de d\u00f3lares (281 M\u20ac) em wETH sem o colateral correspondente. Foi um dos maiores hacks de sempre em pontes cross-chain, mas o desfecho ficou decidido em menos de 24 horas.<\/p> A Jump Crypto, unidade de ativos digitais da gigante de trading Jump Trading e apoiante da Wormhole, substituiu a totalidade dos fundos roubados<\/a> praticamente no dia seguinte, sem esperar por uma investiga\u00e7\u00e3o forense completa nem por uma vota\u00e7\u00e3o de governan\u00e7a. Nem todos os protocolos t\u00eam este luxo: a maioria, sobretudo os mais pequenos ou os que se orgulham de n\u00e3o ter uma entidade central por tr\u00e1s, simplesmente n\u00e3o tem a quem recorrer numa emerg\u00eancia desta escala. Essa aus\u00eancia de um \u00abbackstop\u00bb central \u00e9, em parte, o pre\u00e7o da descentraliza\u00e7\u00e3o.<\/p> Um ano depois, em fevereiro de 2023, a Jump Crypto e a plataforma Oasis.app foram ainda mais longe: com uma ordem do Tribunal Superior de Inglaterra e Pa\u00eds de Gales, recuperaram cerca de 225 milh\u00f5es de d\u00f3lares (197 M\u20ac)<\/a> que o atacante original tinha deixado em posi\u00e7\u00f5es de colateral abertas noutros protocolos DeFi, devolvendo esse valor a carteiras seguras. A Wormhole continua, em 2026, entre as infraestruturas de mensagens cross-chain mais usadas da ind\u00fastria.<\/p> Em mar\u00e7o de 2023, um atacante explorou uma falha no mecanismo de liquida\u00e7\u00e3o da Euler Finance atrav\u00e9s de uma sequ\u00eancia de flash loans e doa\u00e7\u00f5es de tokens, drenando cerca de 197 milh\u00f5es de d\u00f3lares (173 M\u20ac) do protocolo. Ao contr\u00e1rio da Ronin ou da Wormhole, a Euler n\u00e3o tinha um investidor disposto a cobrir o buraco no imediato, e a equipa suspendeu toda a atividade.<\/p> O que se seguiu foi um dos epis\u00f3dios de negocia\u00e7\u00e3o on-chain mais citados da hist\u00f3ria cripto: o atacante devolveu progressivamente quase a totalidade dos fundos ao longo de duas semanas, acompanhando as transfer\u00eancias com a mensagem \u00abNo intention of keeping what is not ours\u00bb<\/a>. Mas a devolu\u00e7\u00e3o do dinheiro n\u00e3o significou o regresso imediato do protocolo. A Euler Labs ficou mais de um ano sem lan\u00e7ar produto novo, reconstruindo a base de c\u00f3digo do zero.<\/p> Michael Bentley, CEO da Euler Labs, resumiu o ceticismo que a equipa enfrentou nesse per\u00edodo: \u00abmuita gente escreveu-nos como acabados e disse que seria perfeitamente normal terminarmos o projeto ali mesmo\u00bb<\/a>. Em vez disso, a Euler v2 estreou-se na mainnet Ethereum em setembro de 2024<\/a>, depois de passar por 31 auditorias independentes, quase um ano e meio depois do ataque. A cautela extrema fez parte da estrat\u00e9gia deliberada de reconstru\u00e7\u00e3o de confian\u00e7a: quando finalmente lan\u00e7ou incentivos em EUL para atrair liquidez, usou um or\u00e7amento modesto, da ordem dos poucos milh\u00f5es de d\u00f3lares, numa altura em que protocolos concorrentes ofereciam dezenas de milh\u00f5es para atrair os mesmos utilizadores. Bentley atribuiu a maior parte do crescimento seguinte n\u00e3o aos incentivos, mas ao ajuste do produto \u00e0s necessidades reais do mercado.<\/p> A aposta compensou. Em abril de 2026, a Euler v2 tinha cerca de 890 milh\u00f5es de d\u00f3lares (781 M\u20ac) em valor total bloqueado<\/a>, repartidos por cofres de stablecoins, ativos de staking l\u00edquido e colateral do mundo real, tornando-a o exemplo de refer\u00eancia sempre que se discute se um protocolo DeFi consegue reconstruir credibilidade depois de um hack de nove d\u00edgitos.<\/p> A 30 de julho de 2023, v\u00e1rias pools da Curve Finance foram exploradas atrav\u00e9s de uma falha no compilador Vyper<\/a> que afetava o bloqueio de reentr\u00e2ncia em certas vers\u00f5es da linguagem, permitindo ataques de reentr\u00e2ncia cruzada entre fun\u00e7\u00f5es. As estimativas de perdas variam entre 50 e 70 milh\u00f5es de d\u00f3lares (44 a 61 M\u20ac) consoante a metodologia.<\/p> O incidente gerou receios adicionais porque v\u00e1rias pools da Curve funcionam como base de liquidez para stablecoins amplamente usadas noutros protocolos; uma perda de confian\u00e7a nessas pools teria efeitos em cascata muito para al\u00e9m da pr\u00f3pria Curve, o que ajuda a explicar porque \u00e9 que boa parte da ind\u00fastria DeFi acompanhou a resposta em tempo real, incluindo contribui\u00e7\u00f5es volunt\u00e1rias de outros protocolos para ajudar a cobrir o d\u00e9fice. A Curve teve ainda um fator que faltou \u00e0 maioria dos outros casos: um exploiter devolveu voluntariamente cerca de 12,7 milh\u00f5es de d\u00f3lares (11 M\u20ac) menos de uma semana depois do ataque, e a governan\u00e7a da Curve aprovou um plano que usou 71.768.597,75 CRV do fundo comunit\u00e1rio para compensar utilizadores afetados, distribu\u00eddos ao longo de um ano.<\/p> A recupera\u00e7\u00e3o, no entanto, n\u00e3o foi total. O valor total bloqueado da Curve, que tinha chegado a um pico de v\u00e1rios milhares de milh\u00f5es de d\u00f3lares antes do ataque, caiu abruptamente. Dados mais recentes sugerem uma recupera\u00e7\u00e3o parcial, com volumes de negocia\u00e7\u00e3o di\u00e1rios a bater m\u00e1ximos hist\u00f3ricos em 2026, ainda que o valor total bloqueado continue abaixo do pico pr\u00e9-hack. A Curve \u00e9 talvez o caso mais interessante deste artigo precisamente porque n\u00e3o encaixa perfeitamente em nenhuma das duas categorias: n\u00e3o morreu, mas tamb\u00e9m nunca voltou a ser o que era.<\/p> A tabela seguinte resume dez casos que ilustram bem o espetro completo, desde o regresso quase total at\u00e9 ao desaparecimento sem sequer um post-mortem formal.<\/p>Ronin: o reembolso total que devolveu a confian\u00e7a ao gaming on-chain<\/h2>
Wormhole: o backstop que chegou no pr\u00f3prio dia<\/h2>
Euler Finance: o relan\u00e7amento mais estudado da ind\u00fastria DeFi<\/h2>
Curve Finance: sobreviver sem voltar ao pico<\/h2>
Dez casos, dois destinos<\/h2>