A Chaos Labs, empresa de segurança e gestão de risco para protocolos DeFi, confirmou ter sofrido uma tentativa de ataque sofisticado a suas carteiras — e diz que os oracles permaneceram protegidos durante todo o episódio.
A Chaos Labs divulgou na quinta-feira que tentativas de comprometer suas carteiras digitais foram detectadas no fim de semana anterior. A empresa classificou o incidente como um ataque de nível estatal — expressão usada no setor de cibersegurança para descrever ações conduzidas ou patrocinadas por governos ou grupos com alto grau de sofisticação técnica.
Segundo a Cointelegraph.com News, a companhia afirmou que todas as chaves criptográficas foram rotacionadas após a detecção do ataque e que, desde então, nenhuma atividade suspeita foi identificada em seus sistemas. Os oracles — mecanismos que fornecem dados externos a contratos inteligentes — permaneceram seguros e operacionais durante todo o período.
A Chaos Labs atua como fornecedora de infraestrutura de risco para alguns dos maiores protocolos de finanças descentralizadas em atividade. Por isso, qualquer comprometimento de seus sistemas poderia ter consequências amplas para o ecossistema DeFi, tornando o episódio especialmente relevante para o setor.
Todas as chaves criptográficas foram substituídas imediatamente após a detecção da tentativa de invasão, limitando qualquer janela de exposição.
Apesar da sofisticação do ataque, os oracles da empresa não foram comprometidos e continuaram fornecendo dados confiáveis aos protocolos DeFi integrados.
A empresa classificou o ataque como de nível estatal, sugerindo um agente com recursos e conhecimento técnico acima da média dos grupos convencionais de cibercrime.
Desde o incidente, nenhuma nova atividade suspeita foi detectada, segundo comunicado oficial da Chaos Labs divulgado na última quinta-feira.
O que são oracles e por que importam
Oracles são componentes críticos da infraestrutura DeFi. Eles funcionam como pontes entre blockchains e o mundo externo, transmitindo informações como preços de ativos, taxas de câmbio e outros dados relevantes para contratos inteligentes. Se um oracle for manipulado, protocolos inteiros podem ser explorados — resultando em perdas milionárias para usuários e tesourarias.
A Chaos Labs, por operar no nível de gestão de risco e parâmetros para grandes protocolos como Aave e outras plataformas líderes, representa um alvo de alto valor para agentes maliciosos. Comprometer seus sistemas poderia permitir, em tese, a manipulação de parâmetros de liquidação ou de dados utilizados por contratos com bilhões de dólares em valor bloqueado.
Contexto: ataques sofisticados ao DeFi estão crescendo
O setor de finanças descentralizadas registrou perdas superiores a US$ 1 bilhão em ataques e explorações apenas em 2024, segundo dados de empresas de monitoramento on-chain. A atribuição de ataques a grupos estatais — especialmente norte-coreanos, como o Lazarus Group — tem se tornado cada vez mais frequente em relatórios de inteligência de ameaças no setor cripto.
O episódio reforça um alerta já conhecido na comunidade de segurança: infraestruturas de suporte ao DeFi — como provedores de oracles, auditores e gestores de risco — são alvos tão relevantes quanto os próprios protocolos que protegem. A sofisticação crescente dos ataques exige medidas preventivas equivalentes.
Para usuários e investidores que desejam proteger seus próprios ativos digitais, compreender as boas práticas de segurança é fundamental. Isso inclui o uso de carteiras de hardware para armazenar chaves privadas fora de ambientes conectados à internet.
Leia tambem: guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus ativos precisam de proteção real
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Como funciona a segurança no DeFi?Conheça os principais riscos dos protocolos descentralizados e como os usuários podem se proteger.
🌐 O que é oracle em blockchain?Entenda o papel dos oracles no ecossistema DeFi e por que eles são alvos frequentes de ataques.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.