Protocolo Drift e KelpDAO lideram os maiores exploits DeFi de abril de 2026

Abril de 2026 revelou as vulnerabilidades persistentes no setor de criptomoedas, especialmente em finanças descentralizadas (DeFi). Como resultado, o mês registrou grandes exploits direcionados ao Drift Protocol e KelpDAO. Segundo dados do Phoenix Group, esses exploits abalaram o mercado mais amplo de DeFi e a confiança dos investidores. Ao mesmo tempo, os incidentes também indicam a crescente sofisticação dos métodos que os exploradores usam para atacar as plataformas de DeFi.

MAIORES EXPLOITS DE CRIPTOMOEDAS DE ABRIL Abril foi marcado por uma onda de grandes exploits de criptomoedas:#Exploit do DriftProtocol Data do exploit: 1 de abril de 2026 Quantia perdida: $285M O ataque baseou-se em engenharia social para comprometer a governança multisig e usou os nonces duráveis do Solana para pré-assinar transações administrativas… pic.twitter.com/YpF63bmaaE

— PHOENIX – Notícias e Análises de Criptomoedas (@pnxgrp) 21 de abril de 2026

Drift Protocol Começa Abril de 2026 com $285M Perda com o Último Exploit

O Drift Protocol, uma exchange descentralizada de código aberto desenvolvida na blockchain Solana, iniciou sua jornada de abril com um exploit notável. Assim, em 1º de abril, o explorador levou embora $285M do Drift Protocol. Para isso, o atacante utilizou técnicas de engenharia social.

Em particular, o explorador comprometeu a governança multisig do Drift Protocol. Além disso, o hacker também utilizou os nonces duráveis do Solana para, supostamente, pré-assinar transações administrativas semanas antes do exploit. Isso permitiu ao atacante contornar a segurança e executar o ataque em poucos minutos.

KelpDAO Registra o Maior Exploit de DeFi de Abril com Perda de $293M

Segundo o Phoenix Group, o KelpDAO sofreu o maior exploit de DeFi no setor de criptomoedas em abril. Especificamente, no dia 18 deste mês, a plataforma popular de restaking líquido passou por um $293M esvaziamento, com o atacante enganando a camada de mensagens cross-chain da plataforma. Assim, ela fez a camada de mensagens acreditar na chegada de uma instrução válida de outro ecossistema.

Como resultado, devido a isso, a $rsETH ponte do KelpDAO liberou 116.500 $rsETH para o endereço controlado pelo atacante. Muitos observadores do mercado associam o ataque ao notório grupo de hackers da Coreia do Norte, Lazarus Group. No geral, esses exploits de DeFi impactaram substancialmente o mercado de criptomoedas, demonstrando a necessidade de soluções de segurança mais eficientes.