Os ataques de manipulação de preços em protocolos de empréstimo cripto chegaram a 32 em 2026 até 2 de setembro, quase o triplo de todo o ano de 2025. A estratégia nunca muda: inflar um token ilíquido, tomar empréstimos de ativos reais usando-o como garantia e sair sem pagar.
Principais conclusões
- Ataques de manipulação de preços em protocolos de empréstimo cripto chegaram a 32 em 2026 até 2 de setembro, ante 12 em todo o ano de 2025, segundo a empresa de inteligência blockchain TRM Labs.
- A estratégia nunca muda: inflar o preço de um token que ninguém negocia, tomar empréstimos de ativos reais usando-o como garantia e sair, deixando o protocolo com garantias sem valor.
- Os empréstimos DeFi escalaram para cerca de 50 bilhões de dólares em valor total bloqueado, mas seus padrões de colateral não acompanharam o dinheiro.
- A Tectonic perdeu cerca de 70 milhões de dólares, e a cadeia Cronos reverteu suas transações para desfazer os danos, uma admissão silenciosa de que 'o código é lei' sempre foi negociável.
- A verdadeira solução é a gestão de risco centralizada e monótona, exatamente o que os puristas do DeFi se recusam a construir.
O setor de empréstimos do DeFi está vivendo seu momento 2008, e quase ninguém está chamando a atenção para isso. Nos primeiros oito meses de 2026, atacantes executaram 32 ataques de manipulação de preços contra protocolos de empréstimo cripto, mais do que em qualquer ano completo já registrado e quase o triplo dos 12 registrados em todo o ano de 2025. O truque é vergonhosamente simples: inflar o valor de uma moeda com pouquíssima liquidez, tomar empréstimos em dinheiro real usando-a como garantia e depois desaparecer.
Por que um mercado de 50 bilhões de dólares está sendo desmantelado por um truque antigo?
Porque a indústria escalou o dinheiro sem escalar os controles de risco. Nos últimos dois anos, o valor total bloqueado em empréstimos cripto cresceu cerca de 56%, chegando a aproximadamente 50 bilhões de dólares em mais de 570 protocolos, com empréstimos pendentes próximos de 2,9 bilhões de dólares. Esse crescimento não veio de garantias mais seguras. Veio da listagem de mais garantias, e cada novo token de cauda longa é uma nova superfície de ataque.
A TRM Labs agora estima que a manipulação de preços represente aproximadamente um em cada oito hacks de criptomoedas, contra um em dezessete em 2022. O vetor de ataque está aumentando, enquanto a sofisticação da indústria não acompanha esse ritmo.
Como o ataque funciona, em linguagem simples
Um atacante escolhe um token com liquidez escassa, algo com um preço de mercado real que é sustentado por apenas um punhado de negociações. Ele infla esse preço ou, quando possível, manipula o oráculo que reporta o preço a um protocolo. Em seguida, deposita o token inflacionado como garantia e toma empréstimos em stablecoins ou Ether contra ela. No momento em que o preço desaba de volta à realidade, a garantia passa a valer uma fração do empréstimo. O protocolo fica com um ativo invendável nas mãos, e a dívida torna-se inadimplente.
Isso não é um bug. É um modelo de negócios que falha em fazer uma pergunta básica que os bancos aprenderam a fazer há muito tempo: essa garantia realmente vale o que o feed de preços diz que vale?
Quem ganha e quem perde quando os empréstimos quebram?
Os perdedores mais claros são as pessoas que depositaram dinheiro nos pools afetados. Quando um protocolo registra prejuízos com dívidas incobráveis, essas perdas são socializadas entre os depositantes em vez de serem absorvidas pelo atacante. Em setembro de 2026, a Tectonic, o maior protocolo de empréstimos da rede Cronos, perdeu cerca de 70 milhões de dólares devido a uma manipulação de seu token TONIC. A Cronos respondeu paralisando a rede e restaurando um estado anterior ao ataque, revertendo o próprio livro-razão.
Esse rollback é a história escondida dentro da história. Uma blockchain descentralizada, diante de um roubo de 70 milhões de dólares, fez a coisa mais centralizada imaginável: desfez a transação. Funcionou, e o atacante acabou sacando apenas cerca de 6 milhões de dólares. Mas também provou, de forma documentada, que finalidade e imutabilidade são termos de marketing, não leis físicas. Quando o valor fica alto o suficiente, alguém com as chaves encontra um jeito.
Os vencedores são as empresas de segurança e os especialistas em risco que são pagos para auditar, monitorar e atribuir exatamente esse tipo de ataque. Protocolos com parâmetros de colateral genuinamente conservadores, aqueles que se recusam a listar o meme token mais recente para perseguir o valor total bloqueado, consolidam silenciosamente a confiança. Cada manchete como a da Tectonic direciona depósitos para os poucos cautelosos.
Já não vimos esse filme antes?
Sim, duas vezes. Em 2020, ataques de empréstimo relâmpago permitiram que qualquer pessoa tomasse emprestados fundos ilimitados para uma única transação e manipulasse os preços instantaneamente. A resposta da indústria foram oráculos melhores: preços médios ponderados pelo tempo e feeds descentralizados que tornaram a manipulação instantânea mais difícil. Funcionou, por um tempo.
Agora o ataque se transformou em uma forma mais lenta e sutil. Em vez de empréstimos relâmpago, os atacantes simplesmente escolhem garantias tão ilíquidas que até mesmo um preço correto é ficção. Esta é a repetição cripto da crise financeira de 2008, quando os bancos emprestavam contra casas cujos valores ninguém verificava e o mutuário efetivamente definia os termos. A lição que os bancos internalizaram após 2008 foi brutal e monótona: a qualidade da garantia importa mais do que a quantidade da garantia. O DeFi se recusou a aprendê-la, porque exigir garantias líquidas e verificáveis desaceleraria o crescimento do valor total bloqueado pelo qual todos competem.
Os nomes continuam mudando, mas a ferida é a mesma. A Moonwell perdeu cerca de 8,7 milhões de dólares devido a um oráculo manipulado. A Notional Finance perdeu 1,7 milhão de dólares quando um atacante usou um overflow numérico para fazer com que um passivo negativo fosse lido como zero. A Injective perdeu 4,9 milhões de dólares por meio de um oráculo desativado que ainda estava registrado. Na Sui, o protocolo Full Sail foi totalmente encerrado depois que um atacante controlou um oráculo para reduzir os preços a um centésimo do valor de mercado, depositou ao preço falso, restaurou-o e retirou mais do que havia colocado. Mesmo esqueleto, pele diferente.
Para onde isso caminha nos próximos três anos?
Os padrões de garantia serão formalizados, porque a alternativa é a extinção. Espere que parâmetros de risco on-chain, limites mínimos de liquidez, tetos de empréstimo para ativos de cauda longa e mecanismos de circuit breaker se tornem padrão, aplicados por código em vez de promessas de marketing. Leilões de dívida incobrável, nos quais os protocolos vendem garantias tóxicas para quem der o maior lance, se tornarão uma manutenção rotineira em vez de uma emergência.
A questão mais difícil é a governança. A Cronos acabou de estabelecer um precedente de que uma chain pode se reverter para desfazer um roubo. Esse poder não ficará sem uso. Dentro de três anos, espere que mais chains criem mecanismos formais de emergência, e espere que a disputa sobre quem detém a chave de reversão se torne uma das batalhas de governança definitivas no setor cripto. A lacuna entre descentralizado e seguro está se ampliando, e a maioria dos protocolos escolherá ser segura.
A perspectiva do trader
Nada disso é uma previsão de preço, mas sim um filtro. Ao avaliar um protocolo de empréstimo, pare de observar o crescimento do valor total bloqueado e comece a observar o que ele aceita como garantia. Uma longa lista de garantias exóticas e de baixa liquidez não é um recurso; é um sinal de alerta. Listas brancas conservadoras de garantias, parâmetros de risco divulgados e um histórico de recusa em perseguir o token da moda são o verdadeiro fosso defensivo.
Para qualquer pessoa que detenha um ativo de menor capitalização, a lição é mais dura: seu token não é apenas um investimento, é uma arma em potencial. A baixa liquidez é exatamente o que torna um ativo atraente para esse tipo de atacante. A mesma propriedade que permite que um token suba 10x em um dia é a propriedade que permite que alguém tome empréstimos em dinheiro real com base em um preço falso. Se o ativo que você possui pode ser movido por alguns milhares de dólares em volume, entenda que ele também pode ser usado como arma contra um pool de empréstimo, e que as consequências recaem sobre os depositantes comuns, e não sobre o atacante.
Esta é a verdade incômoda que o DeFi não quer admitir: a solução para ataques de manipulação de preços não é mais uma auditoria de contrato inteligente. Auditorias verificam bugs no código. Esses ataques usam código que funciona exatamente como foi escrito. A verdadeira solução é a gestão centralizada de riscos: listas brancas de garantias, mínimos de liquidez, limites de empréstimo, mecanismos de interrupção com supervisão humana. É a maquinaria entediante do setor bancário, e é justamente a única coisa que a ideologia da indústria diz para não construir.
Então, aqui está a questão sobre a qual vale a pena refletir: se uma blockchain pode se reverter para desfazer um erro de 70 milhões de dólares, o que imutabilidade realmente significou, e quando o próximo grande exploit ocorrer, em quem você confia para decidir quais erros serão desfeitos?
FAQ: O que são ataques de manipulação de preço em DeFi?
São ataques em que alguém infla o preço de um token de baixa liquidez, diretamente ou adulterando o oráculo que reporta seu preço, deposita esse token como garantia em um protocolo de empréstimo, toma emprestado ativos reais contra ele e então deixa o preço entrar em colapso. O protocolo fica com uma garantia valendo muito menos do que o empréstimo, criando dívida podre que recai sobre os depositantes. A TRM Labs registrou 32 desses ataques em 2026 até 2 de setembro, contra 12 em todo o ano de 2025.
FAQ: Por que a cadeia Cronos reverteu após o hack da Tectonic?
A Tectonic, maior protocolo de empréstimos da Cronos, perdeu cerca de 70 milhões de dólares devido à manipulação de seu token TONIC em setembro de 2026. Em vez de permitir que o atacante mantivesse os fundos, os validadores da Cronos paralisaram a cadeia e restauraram um estado anterior ao ataque, limitando o ganho do atacante a aproximadamente 6 milhões de dólares. Foi uma demonstração clara de que uma cadeia descentralizada aciona o desfazer quando há dinheiro suficiente em jogo.
FAQ: Como os protocolos de empréstimo podem impedir ataques de manipulação de preços?
Não principalmente com mais auditorias de código, pois esses ataques utilizam código que funciona conforme projetado. Os controles eficazes são aqueles entediantes, semelhantes aos bancários: aceitar apenas garantias com liquidez profunda e verificável; limitar o valor que pode ser tomado como empréstimo contra ativos de cauda longa; utilizar oráculos robustos e resistentes a adulterações; e implementar circuit breakers que suspendem os empréstimos quando os preços se movem de forma anormal. Esses são os controles de risco que a indústria tem resistido em adotar porque desaceleram o crescimento do valor total bloqueado.
Perguntas frequentes: O que isso significa para quem detém um criptoativo de baixa capitalização?
A liquidez reduzida é uma faca de dois gumes. A mesma característica que permite que um token tenha fortes altas repentinas também o torna atraente como alvo de manipulação em um ataque via empréstimos. Se o preço de um token pode ser movido por alguns milhares de dólares em volume, ele pode ser usado para tomar empréstimos de ativos reais com base em um preço inflado, e as perdas resultantes recaem sobre os depositantes comuns dos pools afetados, e não sobre o atacante. A profundidade da liquidez é um sinal de risco tanto quanto um sinal de preço.