A DeFi acabou de enfrentar um pesadelo de segurança de seis horas.

Mais de $35M teria sido perdido em três exploits, com o maior incidente envolvendo a AFX Trade, onde cerca de US$ 24,15M em USDC foi drenado via uma ponte de terceiros.

Para deixar claro: a ponte oficial da Arbitrum não foi comprometida. O problema reportado teria ocorrido na ponte operada pelo protocolo e em seu sistema de autorização.

O maior aprendizado é simples:

A segurança da DeFi não para na blockchain.

Ela também depende de:

• Infraestrutura de bridges
• Contratos inteligentes
• Chaves de assinatura
• Validadores
• Sistemas de backend
• Controles de saque

No caso da AFX, a ponte teria executado como planejado. A suposta falha estava na camada de autorização, onde os atacantes obtiveram controle das chaves necessárias para aprovar saques.

Um exploit separado teria drenado cerca de US$ 7,5M da Verus-Ethereum Bridge, levantando uma pergunta incômoda:

Os protocolos estão corrigindo falhas fundamentais de segurança ou apenas fazendo remendos em vulnerabilidades até o próximo ataque?

Isso não é uma falha do Bitcoin ou do Ethereum.

É uma falha na camada de aplicação.

Mas quando os usuários perdem seus fundos, essa distinção quase não importa.

O aprendizado real:

Não confie apenas na cadeia. Entenda a infraestrutura que fica entre você e seus ativos.

Porque, na DeFi, o elo mais fraco pode não ser o código.

Pode ser a chave que o controla.
#BrentReturnsTo100