\u00c0s vezes o incidente mais revelador n\u00e3o \u00e9 o maior em valor perdido. \u00c9 aquele em que ningu\u00e9m concorda sobre o que realmente aconteceu.<\/p>
A 12 de mar\u00e7o de 2026, no bloco 24643151 da Ethereum, um utilizador tentou trocar 50,4 milh\u00f5es de d\u00f3lares (cerca de 43,7 milh\u00f5es de euros ao c\u00e2mbio atual) em aEthUSDT por aEthAAVE, atrav\u00e9s do widget da CoW Swap integrado na interface da Aave. A carteira recebeu qualquer coisa como 36 mil d\u00f3lares (31,2 mil euros) em tokens, uma perda de praticamente a totalidade do valor, num epis\u00f3dio que a Forbes<\/a> descreveu como uma das maiores perdas de execu\u00e7\u00e3o alguma vez registadas numa \u00fanica transa\u00e7\u00e3o DeFi.<\/p> O que aconteceu a seguir interessa mais do que o pr\u00f3prio erro. A Aave e a CoW Swap publicaram, cada uma, o seu pr\u00f3prio relat\u00f3rio sobre o mesmo bloco, a mesma transa\u00e7\u00e3o, o mesmo utilizador, e contaram hist\u00f3rias visivelmente diferentes sobre quem devia responder por aquilo, segundo a cobertura da The Block<\/a>. N\u00e3o houve dois incidentes. Houve um incidente e duas narrativas.<\/p> \u00c9 esse o ponto de partida deste artigo, mais uma pe\u00e7a nesta s\u00e9rie sobre a cultura do post-mortem cripto que este jornal tem vindo a acompanhar ao longo de 2026: o post-mortem n\u00e3o \u00e9 apenas um relat\u00f3rio t\u00e9cnico, \u00e9 um documento ret\u00f3rico, escrito por uma parte interessada, com consequ\u00eancias reais em quem paga e quem \u00e9 responsabilizado. Os quatro casos que se seguem, dois deles envolvendo a mesma equipa em semanas diferentes, mostram como a escolha de palavras, a velocidade de resposta e a vontade de admitir falhas pr\u00f3prias moldam n\u00e3o s\u00f3 a perce\u00e7\u00e3o p\u00fablica, mas tamb\u00e9m consequ\u00eancias muito concretas: reembolsos, a\u00e7\u00f5es legais futuras, e a pr\u00f3pria sobreviv\u00eancia do protocolo.<\/p> Antes de comparar vers\u00f5es, vale a pena fixar aquilo que nenhuma das duas equipas contesta.<\/p> A pool AAVE\/WETH na SushiSwap usada para preencher a ordem tinha apenas cerca de 73 mil d\u00f3lares (63,3 mil euros) de liquidez. Uma ordem de 50,4 milh\u00f5es de d\u00f3lares nesse par ia sempre gerar um impacto de pre\u00e7o catastr\u00f3fico; a \u00fanica inc\u00f3gnita era a dimens\u00e3o do estrago. A interface da Aave mostrou um aviso de \u00abimpacto elevado no pre\u00e7o (99,9%)\u00bb e exigiu que o utilizador confirmasse manualmente, num telem\u00f3vel, que aceitava o risco de perder a totalidade do valor.<\/p> Do lado da CoW Swap, o sistema de leil\u00e3o de solvers (os intervenientes que competem para executar as ordens ao melhor pre\u00e7o poss\u00edvel) devia ter travado esse cen\u00e1rio antes de chegar \u00e0 rede. N\u00e3o travou: segundo a reconstru\u00e7\u00e3o dos factos feita pela The Block<\/a>, um limite de g\u00e1s desatualizado no c\u00f3digo de verifica\u00e7\u00e3o rejeitou as cota\u00e7\u00f5es melhores, avaliadas entre 5 e 6 milh\u00f5es de d\u00f3lares em AAVE, e deixou passar apenas a cota\u00e7\u00e3o de cerca de 36 mil d\u00f3lares, a \u00fanica que sobreviveu ao filtro. O mesmo relat\u00f3rio atribui a extra\u00e7\u00e3o de cerca de 34 milh\u00f5es de d\u00f3lares (29,5 milh\u00f5es de euros) em valor via MEV (maximal extractable value, a pr\u00e1tica de reordenar ou inserir transa\u00e7\u00f5es dentro de um bloco para capturar lucro) ao Titan Builder, com um segundo interveniente a embolsar mais 9,9 milh\u00f5es de d\u00f3lares (8,6 milh\u00f5es de euros) atrav\u00e9s de um ataque sandwich. \u00c9 exatamente o tipo de rasto on-chain que normalmente s\u00f3 se torna vis\u00edvel nas an\u00e1lises de posicionamento de baleias nos derivados<\/a> que este jornal segue com regularidade.<\/p> Vale a pena notar que nenhuma destas cifras \u00e9, por si s\u00f3, ilegal. A extra\u00e7\u00e3o de MEV est\u00e1 incorporada na pr\u00f3pria arquitetura p\u00fablica da Ethereum; construtores de blocos como o Titan Builder competem legitimamente para ordenar transa\u00e7\u00f5es da forma mais lucrativa poss\u00edvel dentro das regras do protocolo. O desconforto do caso n\u00e3o vem da extra\u00e7\u00e3o em si, vem de um utilizador comum ter ficado do lado errado dela, numa escala de dezenas de milh\u00f5es de d\u00f3lares, sem inten\u00e7\u00e3o nem, aparentemente, plena consci\u00eancia do risco.<\/p> O utilizador nunca mais contactou nenhuma das duas equipas. Os fundos ficaram, em teoria, acess\u00edveis a algu\u00e9m que talvez nunca venha a reclam\u00e1-los.<\/p> A Aave, liderada por Stani Kulechov, construiu o seu relat\u00f3rio \u00e0 volta de uma ideia central: o sistema funcionou exatamente como foi desenhado. O aviso de impacto de pre\u00e7o de 99,9% apareceu, o utilizador teve de assinalar uma caixa a reconhecer o risco de perda total, e f\u00ea-lo. Para a Aave, a causa principal n\u00e3o foi uma falha da plataforma; foi a combina\u00e7\u00e3o de um par il\u00edquido com uma ordem completamente desproporcionada para esse par.<\/p> A equipa comprometeu-se a devolver ao utilizador a taxa cobrada pela transa\u00e7\u00e3o, entre 110.368 d\u00f3lares (95,7 mil euros) apurados a posteriori e uma estimativa inicial de 600 mil d\u00f3lares (520 mil euros) consoante a fonte, mas sem tratar o reembolso da taxa como uma admiss\u00e3o de responsabilidade pela perda total do capital. Lan\u00e7ou ainda uma prote\u00e7\u00e3o nova, o Aave Shield, que passou a bloquear por defeito qualquer troca com impacto de pre\u00e7o superior a 25%, obrigando quem quiser mesmo assim avan\u00e7ar a desativar manualmente essa prote\u00e7\u00e3o nas defini\u00e7\u00f5es da conta.<\/p> \u00c9 uma narrativa coerente e, tecnicamente, dif\u00edcil de contestar: o aviso existiu, o consentimento foi expl\u00edcito. Mas \u00e9 tamb\u00e9m uma narrativa que desloca praticamente todo o peso da responsabilidade para fora da pr\u00f3pria arquitetura do produto.<\/p> A CoW Swap escolheu um registo diferente, e mais raro dentro deste g\u00e9nero: a autocr\u00edtica.<\/p> O relat\u00f3rio da equipa, publicado nos dias seguintes ao incidente, identificou tr\u00eas falhas que se somaram: o limite de g\u00e1s desatualizado j\u00e1 referido; um solver vencedor que ganhou dois leil\u00f5es consecutivos mas falhou a submiss\u00e3o on-chain em ambos, acabando por abandonar a ordem por completo; e um poss\u00edvel vazamento de informa\u00e7\u00e3o a partir do mempool privado, sugerido pelo facto de a transa\u00e7\u00e3o ter sido etiquetada como confirmada em cerca de 30 segundos no Etherscan apesar de ter sido submetida por uma via privada, algo que normalmente n\u00e3o deixaria esse rasto p\u00fablico. Ter\u00e1 sido essa exposi\u00e7\u00e3o a permitir a atividade de backrunning observada no pr\u00f3prio bloco, segundo a The Block<\/a>.<\/p> A frase que resume a postura da equipa tornou-se, por si s\u00f3, uma cita\u00e7\u00e3o repetida por v\u00e1rios \u00f3rg\u00e3os de imprensa: \u00abtecnicamente correto n\u00e3o \u00e9 o teto que dev\u00edamos ter como objetivo\u00bb. Noutro ponto do relat\u00f3rio, a CoW Swap reconheceu que uma simples caixa de confirma\u00e7\u00e3o \u00e9 \u00abum instrumento demasiado grosseiro quando o que est\u00e1 em jogo s\u00e3o 50 milh\u00f5es de d\u00f3lares\u00bb. A equipa corrigiu o limite de g\u00e1s fixo no c\u00f3digo imediatamente a seguir; a investiga\u00e7\u00e3o sobre a eventual fuga do mempool ficou em aberto.<\/p> Este tipo de transpar\u00eancia tem um custo reputacional imediato, mas tamb\u00e9m um benef\u00edcio de longo prazo: ao contr\u00e1rio de relat\u00f3rios que tentam minimizar a exposi\u00e7\u00e3o legal evitando qualquer linguagem autoincriminat\u00f3ria, o relat\u00f3rio da CoW Swap l\u00ea-se como um documento escrito por engenheiros para engenheiros, mesmo sabendo que ia ser lido por reguladores, investidores e concorrentes. \u00c9 uma aposta em que a credibilidade t\u00e9cnica compensa o risco de admitir mais do que seria estritamente necess\u00e1rio.<\/p> Duas equipas, o mesmo bloco, duas conclus\u00f5es: uma diz que o sistema funcionou; a outra diz que o sistema falhou tecnicamente dentro das pr\u00f3prias regras que escreveu. Nenhuma das duas est\u00e1 a mentir. \u00c9 precisamente esse o problema.<\/p> Um post-mortem l\u00ea-se como um documento de engenharia: horas exatas em UTC, hashes de transa\u00e7\u00e3o, diagramas de causa-raiz. Mas a decis\u00e3o sobre o que entra no relat\u00f3rio, o que fica de fora, e sobretudo quem \u00e9 o sujeito de cada frase (o utilizador aceitou, versus o nosso sistema rejeitou) \u00e9 uma decis\u00e3o editorial, n\u00e3o uma decis\u00e3o t\u00e9cnica.<\/p> Mitchell Amador, fundador e CEO da Immunefi, a maior plataforma de recompensas por dete\u00e7\u00e3o de vulnerabilidades (bug bounties) do setor, resumiu um problema adjacente de forma muito direta, em declara\u00e7\u00f5es \u00e0 CoinDesk<\/a>: \u00abfomos auditados\u00bb nunca foi o mesmo que \u00abestamos seguros\u00bb. A mesma l\u00f3gica aplica-se aqui: \u00abpublic\u00e1mos um post-mortem\u00bb nunca \u00e9 o mesmo que \u00abdissemos toda a verdade\u00bb, e muito menos o mesmo que \u00abassumimos a culpa\u00bb. Um relat\u00f3rio pode ser tecnicamente completo e, ainda assim, funcionar como um exerc\u00edcio de gest\u00e3o de responsabilidade escrito a pensar em proteger uma das partes envolvidas.<\/p> Pense-se num acidente rodovi\u00e1rio com dois condutores: a seguradora de cada um produz o seu pr\u00f3prio relat\u00f3rio, ambos tecnicamente honestos, ambos a apontar para factos reais, e ainda assim divergentes o suficiente para que o caso acabe em tribunal ou em arbitragem. Um post-mortem cripto funciona de forma semelhante, com uma diferen\u00e7a importante: n\u00e3o h\u00e1 seguradora nem tribunal a arbitrar automaticamente qual das duas vers\u00f5es prevalece. Prevalece, muitas vezes, a que for mais lida, mais partilhada, ou mais citada por outros \u00f3rg\u00e3os de comunica\u00e7\u00e3o.<\/p> Isto n\u00e3o torna os post-mortems in\u00fateis, longe disso: sem eles, o caso Aave-CoW Swap teria ficado reduzido a um \u00fanico aviso gen\u00e9rico sobre uma perda de 50 milh\u00f5es de d\u00f3lares em investiga\u00e7\u00e3o. Significa apenas que ler um post-mortem exige a mesma desconfian\u00e7a saud\u00e1vel que se aplicaria a qualquer comunicado de imprensa corporativo: perguntar quem escreveu, para quem escreveu, e o que ficou de fora.<\/p> Um m\u00eas depois do epis\u00f3dio com a Aave, a CoW Swap teve outra oportunidade de mostrar como comunica uma crise, desta vez sem qualquer ambiguidade sobre quem tinha sido o alvo.<\/p> A 14 de abril de 2026, \u00e0s 14h54 UTC, atacantes recorreram a engenharia social contra o processo de registo do dom\u00ednio .fi, junto do operador Traficom e do registrador Gandi SAS, para sequestrar os registos DNS de swap.cow.fi e redirecionar o tr\u00e1fego para um site de phishing durante cerca de quatro horas e meia. A firma de dete\u00e7\u00e3o Blockaid foi a primeira a assinalar publicamente o redirecionamento malicioso; a CoW DAO confirmou o incidente cerca de 90 minutos depois, por volta das 16h24 UTC, recomendando a todos os utilizadores que tivessem interagido com o site ap\u00f3s as 14h54 que revogassem imediatamente as aprova\u00e7\u00f5es de tokens atrav\u00e9s de ferramentas como o revoke.cash.<\/p> O relat\u00f3rio t\u00e9cnico completo saiu tr\u00eas dias depois, a 17 de abril, e foi taxativo num ponto repetido em todas as comunica\u00e7\u00f5es seguintes: os contratos on-chain, o backend e infraestrutura como a AWS e a Vercel nunca foram comprometidos; o problema ficou confinado ao processo de registo do dom\u00ednio. As perdas dos utilizadores foram estimadas em cerca de 1,2 milh\u00f5es de d\u00f3lares (1,04 milh\u00f5es de euros).<\/p> A resposta seguinte \u00e9 o que torna este segundo caso relevante para o argumento deste artigo. Em vez de deixar a quest\u00e3o da compensa\u00e7\u00e3o por resolver, a CoW DAO levou a proposta de governa\u00e7\u00e3o CIP-86 ao seu f\u00f3rum de governa\u00e7\u00e3o<\/a>, criando um programa de subs\u00eddios discricion\u00e1rios para reembolsar at\u00e9 100% das perdas verificadas das v\u00edtimas, financiado pela reserva de defesa legal da pr\u00f3pria DAO. O texto da proposta \u00e9 expl\u00edcito: os pagamentos s\u00e3o volunt\u00e1rios, um gesto de boa vontade, e n\u00e3o constituem uma admiss\u00e3o de responsabilidade legal. Tal como mostr\u00e1mos noutro artigo desta s\u00e9rie sobre quem sobrevive a um hack e quem desaparece<\/a>, a forma como um protocolo decide, e comunica, a sua compensa\u00e7\u00e3o \u00e9 muitas vezes o que separa quem recupera a confian\u00e7a do mercado de quem fica associado ao incidente para sempre. Compensar sem admitir culpa \u00e9, ao mesmo tempo, uma escolha jur\u00eddica e uma escolha de comunica\u00e7\u00e3o.<\/p> O processo de reclama\u00e7\u00e3o tamb\u00e9m seguiu um calend\u00e1rio p\u00fablico: as v\u00edtimas tiveram at\u00e9 14 de maio para submeter carteira, ativos, hashes de transa\u00e7\u00e3o e identifica\u00e7\u00e3o por correio eletr\u00f3nico, com verifica\u00e7\u00e3o on-chain e pagamentos previstos at\u00e9 31 de maio, sujeitos a verifica\u00e7\u00e3o de identidade. \u00c9 um processo muito mais pr\u00f3ximo de um pedido de sinistro a uma seguradora tradicional do que da imagem habitual de anonimato total associada \u00e0 DeFi, e refor\u00e7a a ideia de que, mesmo sem admitir culpa legal, a CoW DAO tratou o epis\u00f3dio como algo que exigia um procedimento formal, n\u00e3o apenas uma publica\u00e7\u00e3o num f\u00f3rum.<\/p> Se a CoW Swap mostra como gerir uma crise de reputa\u00e7\u00e3o sem admitir culpa legal, a Hyperbridge mostra a estrat\u00e9gia oposta: assumir a falha de forma t\u00e3o completa que a pr\u00f3pria reconstru\u00e7\u00e3o se torna a mensagem.<\/p> A 13 de abril de 2026, um dia antes do sequestro de DNS da CoW Swap (coincid\u00eancia de calend\u00e1rio, n\u00e3o de causa), um atacante explorou uma valida\u00e7\u00e3o de provas fraca no contrato Token Gateway da Hyperbridge, uma ponte para a Polkadot. Ao submeter uma mensagem cross-chain forjada com um \u00edndice fora dos limites aceites por uma prova de Merkle Mountain Range que n\u00e3o estava vinculada a um pedido espec\u00edfico, o atacante conseguiu cunhar cerca de mil milh\u00f5es de tokens DOT em ponte, inteiramente contrafeitos, e troc\u00e1-los por ativos genu\u00ednos em v\u00e1rias pools de liquidez, segundo a CoinDesk<\/a>. A estimativa inicial de perdas realizadas ficou-se pelos 237 mil d\u00f3lares (205 mil euros); mais tarde, ao contabilizar os danos aos fundos de incentivo espalhados por Ethereum, Base, BNB Chain e Arbitrum, a equipa reviu o valor em alta para 2,5 milh\u00f5es de d\u00f3lares (2,17 milh\u00f5es de euros), de acordo com a CryptoTimes<\/a>.<\/p> O que distingue este caso n\u00e3o \u00e9 a t\u00e9cnica; \u00e9 a palavra escolhida. Dois meses depois, a 15 de junho de 2026, ao anunciar o relan\u00e7amento do protocolo, a equipa resumiu assim a sua pr\u00f3pria resposta, num comunicado no blog oficial da Hyperbridge<\/a>: \u00abem vez de corrigir o sistema antigo, reconstru\u00edmos as partes que concentravam risco\u00bb. N\u00e3o corrigimos um erro. Reconstru\u00edmos.<\/p> Na pr\u00e1tica, isso significou remover controlos administrativos centralizados, introduzir submiss\u00e3o de provas sem permiss\u00e3o atrav\u00e9s de um provador SP1, eliminar a possibilidade de anula\u00e7\u00e3o administrativa oculta, e substituir o Token Gateway partilhado por tokens individuais (Hyperfungible Tokens) sujeitos a governa\u00e7\u00e3o dos pr\u00f3prios detentores. Nenhuma destas mudan\u00e7as era estritamente indispens\u00e1vel para corrigir a vulnerabilidade espec\u00edfica explorada; teria bastado validar melhor os \u00edndices aceites. A equipa escolheu, em vez disso, transformar o incidente em justifica\u00e7\u00e3o para uma reformula\u00e7\u00e3o arquitetural muito mais ampla, uma decis\u00e3o de comunica\u00e7\u00e3o tanto quanto de engenharia.<\/p> Comparados lado a lado, os dois incidentes de abril mostram como equipas distintas, sob press\u00e3o de tempo semelhante, podem escolher pontos de partida opostos para a mesma pergunta, o que fazemos a seguir: a CoW Swap escolheu isolar o problema e devolver dinheiro sem tocar na arquitetura central; a Hyperbridge escolheu usar o incidente como pretexto para uma reconstru\u00e7\u00e3o que ia muito al\u00e9m do que a vulnerabilidade espec\u00edfica exigia. Nenhuma escolha \u00e9 objetivamente superior; servem p\u00fablicos e prioridades de neg\u00f3cio diferentes.<\/p> Para perceber porque \u00e9 que mesmo um post-mortem imperfeito, como o da Aave, ainda vale mais do que a alternativa, vale a pena recuar ao caso que continua a funcionar como o anti-modelo de refer\u00eancia do setor.<\/p> A 7 de novembro de 2022, com pedidos de levantamento a acumularem-se sobre a FTX, Sam Bankman-Fried escreveu numa sequ\u00eancia de publica\u00e7\u00f5es no Twitter: \u00abum concorrente est\u00e1 a tentar atacar-nos com falsos rumores. A FTX est\u00e1 bem. Os ativos est\u00e3o bem.\u00bb Garantiu ainda que a bolsa tinha fundos suficientes para cobrir todos os saldos dos clientes porque, nas suas palavras, \u00abn\u00e3o investimos os ativos dos clientes\u00bb, segundo a reconstru\u00e7\u00e3o da Fortune<\/a>. Dias depois, apagou as publica\u00e7\u00f5es. Mas conte\u00fado apagado n\u00e3o desaparece: ficou capturado em capturas de ecr\u00e3 e arquivos p\u00fablicos, e voltou a surgir como prova em tribunal.<\/p> A FTX entrou em processo de fal\u00eancia menos de uma semana depois. O antigo diretor de tecnologia, Gary Wang, viria a testemunhar que a empresa nunca teve, de facto, os ativos necess\u00e1rios para cobrir os levantamentos que Bankman-Fried tinha acabado de garantir publicamente que existiam.<\/p> N\u00e3o houve post-mortem nenhum; houve nega\u00e7\u00e3o seguida de colapso. \u00c9 precisamente o vazio que o g\u00e9nero do post-mortem cripto, mesmo na vers\u00e3o imperfeita e defensiva da Aave, mesmo na vers\u00e3o de boa-f\u00e9 sem admiss\u00e3o de culpa da CoW Swap, tenta preencher: qualquer relato publicado, por mais parcial que seja, ainda d\u00e1 aos utilizadores mais informa\u00e7\u00e3o verific\u00e1vel do que uma garantia verbal que se revela falsa dias depois.<\/p> O contraste com os quatro casos cripto de 2026 n\u00e3o \u00e9 s\u00f3 de tom, \u00e9 estrutural: a FTX era uma empresa centralizada, com um \u00fanico porta-voz, sem qualquer mecanismo p\u00fablico de verifica\u00e7\u00e3o em tempo real das suas reservas. A Aave, a CoW Swap e a Hyperbridge s\u00e3o protocolos cujo c\u00f3digo e cujos fundos s\u00e3o, em grande medida, audit\u00e1veis on-chain por qualquer pessoa, o que torna uma mentira do tipo \u00abos ativos est\u00e3o bem\u00bb muito mais dif\u00edcil de sustentar por mais do que algumas horas.<\/p> Colocados lado a lado, estes quatro epis\u00f3dios formam um espetro, n\u00e3o uma escala simples entre bons e maus alunos. Cada equipa fez escolhas de comunica\u00e7\u00e3o diferentes, com resultados diferentes para quem foi afetado.<\/p>Os factos, sem ret\u00f3rica<\/h2>
A vers\u00e3o da Aave: \u00abo utilizador foi avisado\u00bb<\/h2>
A vers\u00e3o da CoW Swap: \u00abtecnicamente correto n\u00e3o \u00e9 o teto\u00bb<\/h2>
Porque \u00e9 que um post-mortem nunca \u00e9 s\u00f3 um documento t\u00e9cnico<\/h2>
Um m\u00eas depois, a mesma equipa muda de registo<\/h2>
Hyperbridge: quando \u00abreconstru\u00edmos\u00bb substitui \u00abcorrigimos\u00bb<\/h2>
O anti-modelo do g\u00e9nero: \u00aba FTX est\u00e1 bem, os ativos est\u00e3o bem\u00bb<\/h2>
Quatro casos, lado a lado<\/h2>