Protocolo Drift e KelpDAO lideram os maiores exploits DeFi de abril de 2026

Abril de 2026 revelou as vulnerabilidades persistentes no setor de criptomoedas, especialmente nas finanças descentralizadas (DeFi). Como resultado, o mês registou grandes exploits direcionados ao Drift Protocol e KelpDAO. Segundo dados do Phoenix Group, esses exploits abalaram o mercado mais amplo de DeFi e a confiança dos investidores. Ao mesmo tempo, os incidentes também indicam a crescente sofisticação dos métodos utilizados pelos exploradores para atacar as plataformas DeFi.

MAIORES EXPLOITS DE CRIPTOMOEDAS DE ABRIL Abril foi marcado por uma onda de grandes exploits em criptomoedas:#ExploitDoDriftProtocol Data do exploit: 1 de abril de 2026 Quantia perdida: $285M O ataque baseou-se em engenharia social para comprometer a governança multisig e utilizou os nonces duráveis do Solana para pré-assinar transações administrativas… pic.twitter.com/YpF63bmaaE

— PHOENIX – Notícias & Análises de Criptomoedas (@pnxgrp) 21 de abril de 2026

Drift Protocol Começa Abril de 2026 com $285M Perda com o Último Exploit

O Drift Protocol, uma bolsa descentralizada de código aberto desenvolvida na blockchain Solana, iniciou seu mês de abril com um exploit notável. Assim, no dia 1º de abril, o explorador levou embora $285M do Drift Protocol. Para isso, o atacante utilizou técnicas de engenharia social.

Em particular, o explorador comprometeu a governança multisig do Drift Protocol. Além disso, o hacker também utilizou os nonces duráveis do Solana para, supostamente, pré-assinar transações administrativas semanas antes do exploit. Isso permitiu ao atacante contornar a segurança e executar o ataque em poucos minutos.

KelpDAO Regista o Maior Exploit DeFi de Abril com Perda de $293M

Segundo o Phoenix Group, o KelpDAO sofreu o maior exploit de DeFi no setor de criptomoedas em abril. Especificamente, no dia 18 deste mês, a popular plataforma de restaking líquido passou por uma $293M drenagem, com o atacante enganando a camada de mensagens cross-chain da plataforma. Assim, ela fez a camada de mensagens acreditar na chegada de uma instrução válida de outro ecossistema.

Como resultado, devido a isso, a $rsETH ponte do KelpDAO liberou 116.500 $rsETH para o endereço controlado pelo atacante. Muitos observadores do mercado associam o ataque ao notório grupo de hackers da Coreia do Norte, Lazarus Group. No geral, esses exploits de DeFi impactaram substancialmente o mercado de criptomoedas, demonstrando a necessidade de soluções de segurança mais eficientes.