Protocolo DeFi é alvo de ataque hacker: US$ 4,5 milhões evaporam e plataforma cai

Exploração de vulnerabilidade derruba plataforma DeFi em mais um episódio de 'segurança flexível' no criptoverso.

O ataque — executado com precisão cirúrgica — drenou fundos em minutos, deixando usuários à mercê de carteiras vazias e contratos inteligentes agora não tão inteligentes.

Enquanto os desenvolvedores correm para corrigir a falha, o mercado responde com a habitual volatilidade performática: pânico vende, tubarões compram. Rinse and repeat.

E assim segue a dança das finanças descentralizadas — onde a auto-custódia significa que você também herda o privilégio de chorar sozinho no banho.

O protocolo de finanças descentralizadas (DeFi) CrediX Finance, construído sobre a rede Sonic, foi alvo de um ataque hacker nesta segunda-feira (04). De acordo com as informações preliminares, o incidente de segurança resultou no desvio de aproximadamente US$ 4,5 milhões.

A plataforma, que estava ativa há menos de um mês, informou ter identificado uma falha de segurança às 9h10 UTC desta segunda-feira (5). Em sua conta no X, a empresa foi informando a comunidade sobre o ataque hacker:

“Parece que houve uma violação de segurança na Credix. Estamos investigando e compartilharemos os detalhes em breve”, escrever a CrediX nesta manhã.

Em seguida, a equipe publicou que desativou o site do protocolo para impedir que os usuários depositem fundos no projeto. Além disso, recomendou que os usuários usem contratos para sacar.

• Leia também: ETFs de criptomoedas atraíram US$ 600 milhões por dia nos EUA em julho

Ataque hacker a protocolo DeFi

A empresa de segurança blockchain CertiK informou que os fundos foram completamente transferidos da Sonic para a rede Ethereum. Atualmente, os recursos desviados estão distribuídos em três carteiras diferentes.

O método utilizado no ataque ainda não foi confirmado. No entanto, há indícios de que o incidente pode ter relação com uma vulnerabilidade em carteiras multi-sig. Esse tipo de falha tem se tornado cada vez mais comum. Apenas no primeiro semestre de 2025, ataques envolvendo carteiras multi-assinatura foram responsáveis por perdas de US$ 3,1 bilhões no mercado cripto.

Em outra publicação no X, a equipe da CrediX Finance afirmou irá restituir todos os fundos dos usuários de forma integral no prazo de 24 a 48 horas. O objetivo do protocolo DeFi é tentar conter o pânico entre os investidores que ficaram impossibilitados de acessar o site.

Ainda não há informações sobre quem está por trás do ataque ou se haverá algum tipo de ação legal ou cooperação com autoridades para rastrear os responsáveis. O caso reacende o debate sobre a segurança dos protocolos DeFi, especialmente em projetos recém-lançados e ainda em fase de testes.

• Leia também: Bitcoin vira porta de entrada para jovens no mercado imobiliário dos EUA