O mercado de criptomoedas está em pânico devido a hackers de IA; os setores DeFi se mostraram vulneráveis, com um fluxo contínuo de US$ 130 bilhões.

Resumo das notícias

Em abril, no setor de finanças descentralizadas (DeFi), ocorreram duas grandes ataques cibernéticos que desvalorizaram a infraestrutura em cerca de 600 milhões de dólares. Um dos ataques levou à retirada maciça de fundos dos investidores de uma plataforma, enquanto o outro provocou o colapso de outra.

Os especialistas da TRM Labs acreditam que hackers norte-coreanos e, possivelmente, inteligência artificial (IA) estejam envolvidos nesses incidentes. Eles observam que, em dois dias após o ataque ao serviço de empréstimos, os investidores retiraram 9 milhões de dólares da plataforma usada para lavar dinheiro em um dos ataques de abril. Isso demonstra como rapidamente a confiança nos projetos DeFi pode desaparecer mesmo sem um ataque direto à própria plataforma.

Por que a IA está no centro das atenções

- Anthropic Mythos – modelo de IA que o desenvolvedor não lançou publicamente por riscos de cibersegurança. No entanto, pesquisas mostram que agentes de IA existentes já conseguem encontrar e explorar vulnerabilidades.

- Em abril, o número de exploits em DeFi quase dobrou em relação a março, atingindo um nível recorde. Isso indica que os criminosos digitais usam ferramentas mais avançadas, incluindo IA.

Vulnerabilidade do próprio setor DeFi

- O volume de negócios em DeFi gira em torno de 130 milhões de dólares.

- Os investidores negociam ativos e tomam ou concedem empréstimos sem intermediários. Isso torna as plataformas especialmente atraentes para hackers.

- Ao contrário dos sistemas bancários tradicionais, as transações na blockchain são irreversíveis, e os fundos podem ser retirados de várias maneiras.

Principais ataques

1. Drift Protocol (exchange derivada)

- Hackers obtiveram mais de 280 milhões de dólares.
- Eles estabeleceram relações de longo prazo com participantes do projeto, se mascararam como uma empresa de trading e enganaram funcionários para autorizar transações maliciosas.
- Criaram um token fictício e inflaram dados de negociações para enganar o sistema de garantia.

2. Kelp DAO (ponte)

- Aproximadamente 300 milhões de dólares foram sequestrados.
- Grande parte dos fundos foi transferida para a plataforma de empréstimos Aave, provocando retirada em massa de depositantes e efeito negativo em outros projetos não relacionados ao ataque.

O papel da IA nos ataques

- Segundo especialistas da Anthropic, mais da metade das ciberataques em 2025 poderiam ter sido executados autonomamente por sistemas de IA.
- O indicador “potencial de lucro com exploits” dobra a cada 1,3 meses, enquanto o custo de invasão cai.
- Pesquisadores concluem que a exploração autônoma lucrativa de vulnerabilidades já é possível hoje.

Como a indústria reage

- Surgem soluções que escaneiam dispositivos (smartphones, laptops) em busca de padrões suspeitos e alertam administradores sobre ameaças potenciais.
- Sistemas bancários realizam testes de segurança regularmente e podem bloquear transações, mas no DeFi essa possibilidade não existe.

Conclusão

Os ataques ao DeFi mostram que os criminosos digitais utilizam ferramentas cada vez mais sofisticadas, incluindo IA, para encontrar vulnerabilidades. Isso levanta a questão da necessidade de reforçar a proteção e implementar novas tecnologias de monitoramento na ecossistema das finanças descentralizadas.