As perdas totais em DeFi caíram cerca de 80% em dois anos, de um pico de 2,62 mil milhões $ em 2022 para 534 milhões $ em 2024, e a perda mediana por incidente desceu de 6 milhões $ para 1,5 milhão $ no mesmo período. As pontes, que representavam 73% das perdas em 2022, agora são apenas 3%. Os ataques por flash-loan desceram de 54% das perdas em 2020 para menos de 1% em 2025, e os compromissos de chaves privadas caíram de 28,7% para 8,1%. Os restantes 89,1% das perdas em 2025 vieram de exploits de lógica de protocolo — bugs personalizados ao nível do código que não se enquadram num padrão reutilizável de defesa.
Porque é que importa
A categoria de ataque que definiu os primeiros anos da DeFi — pontes, flash-loans, manipulação de oráculos, compromissos de chaves — foi eliminada com respostas padronizadas: preços médios ponderados pelo tempo, integrações de oráculos Chainlink, guards de reentrância, conjuntos descentralizados de validadores e mensagens cross-chain nativas. Cada um desses era um padrão reconhecível, e a indústria construiu uma defesa conhecida. O que resta é mais difícil: os bugs de lógica de protocolo surgem da matemática particular, dos controlos de acesso e das escolhas de composabilidade de uma única base de código, e cada caso é um puzzle por si só.
É a implantação multi-chain que transforma um bug bespoke num evento sistémico. Os principais protocolos correm agora código idêntico em Ethereum, Base, Arbitrum, Polygon, OP Mainnet e Sonic, pelo que uma falha embutida na lógica partilhada drena todos eles em simultâneo. Os Composable Stable Pools V2 da Balancer perderam cerca de 128 milhões $ em menos de 30 minutos em seis chains em novembro de 2024, depois de uma falha de precisão aritmética na matemática invariante dos pools ter empurrado os saldos dos tokens para um limite de arredondamento; onze auditorias não a apanharam.
Impacto no mercado
Os rácios de perda sobre TVL do relatório colocam os ecossistemas grandes mais seguros em Ethereum 0,42%, Solana 0,42% e BNB Chain 0,33% — escala e segurança a moverem-se no mesmo sentido, em vez de compensarem-se. A cascata da Balancer está a fazer grande parte do trabalho nos totais de perdas de 2025 para Polygon, OP Mainnet, Base e Sonic, porque a metodologia atribui a perda total multi-chain a cada rede afetada.
Perguntas frequentes
-
Quanto caíram as perdas em DeFi desde 2022?
As perdas em DeFi na indústria atingiram o pico de 2,62 mil milhões $ em 2022 e caíram cerca de 80% para 534 milhões $ em 2024, com a perda mediana por incidente a descer de 6 milhões $ em 2022 para 1,5 milhão $ em 2025.
-
Porque é que as pontes e os ataques por flash-loan já não são o principal risco?
Cada categoria era um padrão de ataque reconhecível, e a indústria construiu defesas padronizadas — oráculos Chainlink, preços médios ponderados pelo tempo, guards de reentrância, conjuntos descentralizados de validadores e mensagens cross-chain nativas. A sua quota das perdas anuais caiu como resultado.
-
Que categoria de ataque impulsiona agora a maioria das perdas em DeFi?
Exploits de lógica de protocolo — bugs personalizados ao nível do código na matemática, nos controlos de acesso ou na composabilidade de uma única aplicação. Representaram 89,1% das perdas em DeFi em 2025 e são mais difíceis de defender de forma sistemática porque cada caso é um puzzle por si só.
-
Como é que a implantação multi-chain altera o raio de ação de um bug?
Os principais protocolos correm código idêntico em Ethereum, Base, Arbitrum, Polygon, OP Mainnet e Sonic, pelo que uma única falha drena todos eles em simultâneo. A Balancer perdeu cerca de 128 milhões $ em menos de 30 minutos em seis chains devido a uma única falha de precisão aritmética.
-
Que ecossistemas tiveram o melhor rácio perda/TVL em 2025?
Ethereum 0,42%, Solana 0,42% e BNB Chain 0,33% — os três maiores ecossistemas DeFi por TVL — o que sugere que escala e segurança têm melhorado em conjunto, em vez de compensarem-se.
TheBlock
CoinDesk
CoinTelegraph
WuBlockchain
Crypto Rank News