DeFi sofre hack de US$ 293 mi e expõe fragilidade dos seguros cripto

O ataque de US$ 293 milhões à KelpDAO, protocolo de restaking, é o maior hack no universo das finanças descentralizadas em 2026. Mas o número mais preocupante não é o valor roubado. É o que ele revela sobre o restante do ecossistema: menos de 2% do valor total travado em protocolos DeFi possui qualquer forma de seguro ou proteção contra exploits.

O mercado DeFi acumula mais de US$ 120 bilhões em TVL (valor total bloqueado). A esmagadora maioria desse capital está exposta sem rede de segurança. Os usuários, na busca por rendimentos mais altos, abrem mão sistematicamente de proteções que custariam entre 2% e 5% ao ano sobre o capital depositado.

O que aconteceu com a KelpDAO

A KelpDAO operava como protocolo de liquid restaking, permitindo que usuários redepositassem ether já stakeado para obter rendimento adicional. O mecanismo, popularizado em 2024, empilha camadas de risco: o ativo base (ether) é travado em staking, depois retravado em um segundo protocolo, às vezes em um terceiro.

Cada camada adicional de rendimento é também uma camada adicional de superfície de ataque. No caso da KelpDAO, a exploração se deu por uma vulnerabilidade nos contratos inteligentes que gerenciavam a lógica de retirada. O invasor drenou US$ 293 milhões em uma sequência de transações executadas em menos de 40 minutos.

O protocolo não possuía cobertura de seguro ativa, apesar de existirem opções no mercado, como Nexus Mutual, InsurAce e Unslashed Finance. A justificativa dos operadores, comum no setor, é que o custo do seguro reduziria o rendimento oferecido, tornando o protocolo menos competitivo.

Rendimento versus proteção: a conta que não fecha

Os dados são consistentes. Segundo a Nexus Mutual, o principal protocolo de seguro descentralizado, apenas US$ 2,4 bilhões em cobertura ativa existem atualmente no mercado DeFi. Isso representa cerca de 2% do TVL total. Em comparação, o mercado financeiro tradicional opera com coberturas que vão de 80% a 100% dos ativos custodiados, via seguradoras reguladas e fundos garantidores.

O problema é estrutural e comportamental. Usuários de DeFi tendem a priorizar APYs (rendimentos anualizados) mais altos. Protocolos que oferecem 15% ao ano atraem mais capital do que os que oferecem 12% com seguro embutido. A dinâmica do mercado cripto premia risco, não prudência.

O resultado é previsível. Em 2025, hacks e exploits em DeFi totalizaram US$ 1,8 bilhão em perdas, segundo dados da Chainalysis. Menos de US$ 100 milhões foram recuperados via mecanismos de seguro. O restante dependeu de negociações diretas com hackers (bug bounties retroativos) ou simplesmente foi absorvido como perda.

Por que o mercado de seguro DeFi não decola

Existem razões técnicas e econômicas para a baixa adoção. Do lado técnico, precificar o risco de um contrato inteligente é extraordinariamente difícil. Diferente de um imóvel ou automóvel, onde seguradoras possuem décadas de dados atuariais, contratos inteligentes são código novo, muitas vezes não auditado adequadamente, com interações complexas entre protocolos.

Do lado econômico, o prêmio de seguro precisa ser alto o suficiente para cobrir eventos de cauda, mas baixo o suficiente para não inviabilizar o rendimento. Essa equação raramente fecha. A Nexus Mutual, por exemplo, cobra entre 2,6% e 8% ao ano dependendo do protocolo coberto. Para um pool que rende 10%, pagar 5% de seguro reduz o retorno líquido pela metade.

A falta de regulação também pesa. Seguradoras tradicionais como AIG ou Zurich não cobrem ativos digitais em DeFi. Os protocolos de seguro descentralizados operam sem supervisão regulatória, o que gera incerteza sobre a capacidade de pagamento em cenários de estresse.

O que o hack da KelpDAO muda no cenário

Hacks de grande porte tendem a funcionar como catalisadores regulatórios. O colapso da FTX acelerou a aprovação de marcos regulatórios em diversas jurisdições. O hack do Ronin Bridge em 2022, de US$ 625 milhões, impulsionou padrões de auditoria para bridges cross-chain.

O caso da KelpDAO pode ter efeito similar para o mercado de seguros DeFi. Já há discussões em fóruns de governança de protocolos grandes, como Aave e MakerDAO, sobre a possibilidade de exigir cobertura mínima como pré-requisito para integração com outros protocolos.

A pressão regulatória também cresce. Nos Estados Unidos, o CLARITY Act, em tramitação no Senado, inclui provisões sobre responsabilidade de protocolos em caso de perda de fundos. Na Europa, o MiCA já prevê requisitos de segurança para prestadores de serviços cripto, embora DeFi pura ainda esteja em zona cinzenta regulatória.

O que o investidor deve considerar

O episódio reforça uma lição básica que o mercado insiste em reaprender: rendimento alto sem proteção é, na prática, uma aposta de que nada dará errado. No DeFi, onde US$ 1,8 bilhão foi roubado apenas em 2025, essa aposta tem perdido com frequência.

Para quem opera em protocolos descentralizados, avaliar o custo do seguro como parte do retorno líquido faz diferença. Um pool que rende 12% ao ano com seguro de 3% entrega 9% líquido. Um pool que rende 15% sem seguro entrega 15%, até o dia em que entrega zero.

A matemática dos seguros é pouco glamourosa. Mas como mostra a história recente dos hacks em DeFi, a matemática da falta de seguro é brutal.