A Binance Research afirmou que os exploits DeFi de abril desencadearam cerca de US$ 13 bilhões em saídas de valor total bloqueado (TVL), reduzindo a liquidez em todos os protocolos on-chain.
O braço de pesquisa afirmou que a taxa de alavancagem on-chain subiu para cerca de 38%, um nível visto pela última vez em 2021, já que o TVL caiu mais rapidamente do que os empréstimos.
O movimento não resultou de um retorno claro na demanda real por empréstimos. A Binance Research afirmou que “um desavancagem significativa ainda não se materializou”, mesmo após uma retração mais ampla do mercado de cripto. Isso significa que a taxa subiu porque a base de capital bloqueado diminuiu. Quando o TVL cai, cada dólar de dívida pesa mais sobre o sistema.
O relatório de mercado de maio da Binance afirmou que o TVL do DeFi caiu 10,7% mês a mês, para US$ 82,7 bilhões em abril. Também afirmou que os protocolos sofreram US$ 635,24 milhões em exploits durante o mês, o maior total mensal desde o incidente da Bybit em fevereiro de 2025. A DefiLlama registrou 28 eventos de hack em abril, o que a Binance chamou de um número mensal recorde.
Conforme noticiado pelo crypto.news, os primeiros 18 dias de abril já viram mais de US$ 606 milhões roubados em 12 incidentes. Os dois maiores ataques foram ao Drift Protocol, de cerca de US$ 285 milhões, e à KelpDAO, de cerca de US$ 292 milhões. Posteriormente, o crypto.news relatou que os dois ataques juntos representaram US$ 577 milhões em perdas e foram ligados ao Grupo Lazarus da Coreia do Norte.
Esses dois casos representaram a maior parte das perdas relatadas em abril. Eles também mostraram que o risco de exploits no DeFi não provém mais apenas de bugs de código. Relatórios vincularam os ataques a engenharia social, sistemas comprometidos, fraquezas de governança e infraestrutura de pontes (bridges).
O incidente da KelpDAO também espalhou pressão pelos mercados de empréstimo conectados. A Binance Research afirmou que o exploit da KelpDAO criou cerca de US$ 230 milhões em dívidas incobráveis na Aave e reduziu o TVL da Aave pela metade. O evento mostrou como uma falha de ponte (bridge) pode repercutir no DeFi quando colaterais roubados entram nos mercados de empréstimo.
A KelpDAO posteriormente concluiu a parte operacional de seu plano de recuperação de rsETH. Conforme relatado anteriormente, o protocolo enviou um lote final de 20.373,7 rsETH para o contrato inteligente LayerZero usado para transferências cross-chain. O protocolo afirmou que as funções de cunhagem (minting), resgates (redemptions) e recompensas estavam operando normalmente novamente após as etapas de reinício anteriores.
As etapas de recuperação reduziram alguma pressão direta sobre os usuários da KelpDAO. Elas não eliminaram a preocupação mais ampla em torno da alavancagem no DeFi. Os dados da Binance Research sugerem que o mercado ainda carrega dívidas contra um pool menor de ativos bloqueados.
Os incidentes de segurança continuaram após abril, embora as perdas relatadas tenham diminuído em maio. A CertiK estimou as perdas por hack em maio em US$ 68,3 milhões, uma queda de quase 90% em relação aos aproximadamente US$ 650 milhões de abril, conforme relatado. Ainda assim, os projetos DeFi continuaram enfrentando ataques ligados a pontes (bridges), contratos antigos, chaves privadas e controles operacionais.
Casos recentes incluem Humanity Protocol, Aztec Connect e Raydium. O Humanity Protocol afirmou que mais de US$ 36 milhões foram roubados depois que atacantes comprometeram chaves administrativas ligadas aos seus sistemas de ponte (bridge). A Aztec Connect perdeu cerca de US$ 2,1 milhões de um contrato imutável antigo, enquanto a Raydium disse que reembolsaria os usuários após um exploit de US$ 1,3 milhão atingir cinco pools de liquidez legados da Solana.
Os casos mais recentes mantêm a segurança DeFi em foco, já que a alavancagem permanece elevada e a liquidez continua mais fraca do que antes da onda de exploits de abril. A análise da Binance Research aponta para um mercado onde o TVL caiu, os empréstimos não se recuperaram fortemente e a desavancagem permanece incompleta.
