A exchange descentralizada Raydium, uma das mais relevantes do ecossistema Solana, foi explorada por agentes maliciosos. O ataque resultou em prejuízo de US$ 1,34 milhão, e o protocolo prometeu reembolso integral via tesouro.
O protocolo Raydium, uma das principais exchanges descentralizadas (DEX) construídas sobre a blockchain Solana, confirmou ter sido vítima de um exploit que drenou aproximadamente US$ 1,34 milhão em ativos digitais. O incidente reforça uma tendência preocupante de ataques crescentes a protocolos de finanças descentralizadas (DeFi).
Segundo a Decrypt, a equipe do Raydium identificou a vulnerabilidade em contratos inteligentes responsáveis pela administração de pools de liquidez. O atacante conseguiu manipular parâmetros internos do protocolo para desviar fundos que pertenciam a provedores de liquidez.
Em resposta ao episódio, a equipe do Raydium anunciou que utilizará recursos do próprio tesouro do protocolo para reembolsar integralmente os usuários prejudicados. A medida foi bem recebida pela comunidade, mas não apaga o alerta gerado pelo incidente sobre a segurança de contratos inteligentes no ecossistema DeFi.
Leia tambem: guia completo de criptomoedas.
Como o ataque aconteceu
O vetor de ataque envolveu a exploração de uma falha na lógica dos contratos inteligentes que gerenciam os pools de liquidez concentrada do Raydium. O invasor conseguiu acionar funções administrativas de forma não autorizada, redirecionando taxas acumuladas para endereços sob seu controle.
Esse tipo de ataque, conhecido como exploit de contrato inteligente, difere de invasões tradicionais: não há necessidade de quebrar senhas ou invadir servidores. A falha está no próprio código que governa o protocolo — e, uma vez publicado na blockchain, qualquer pessoa pode interagir com ele.
Aproximadamente US$ 1,34 milhão em ativos digitais foram drenados dos pools de liquidez do Raydium.
O tesouro do Raydium será usado para ressarcir integralmente os provedores de liquidez afetados pelo ataque.
O ataque ocorreu na rede Solana, que abriga um dos ecossistemas DeFi de maior crescimento nos últimos anos.
Falha em contratos inteligentes dos pools de liquidez concentrada permitiu acionamento não autorizado de funções administrativas.
O cenário crescente de ataques a protocolos DeFi
O caso do Raydium não é isolado. O setor de finanças descentralizadas registrou um volume expressivo de exploits ao longo dos últimos anos, com bilhões de dólares desviados de protocolos em diversas blockchains. A combinação de código aberto, liquidez elevada e, muitas vezes, ausência de auditorias robustas cria um ambiente de risco elevado.
Por que os exploits DeFi são tão frequentes?
Contratos inteligentes são programas imutáveis publicados em blockchain. Uma vez implantados, qualquer falha no código pode ser explorada por qualquer pessoa no mundo, a qualquer momento, sem necessidade de identificação. Mesmo protocolos auditados não estão completamente imunes — as auditorias reduzem o risco, mas não o eliminam. A velocidade de lançamento de novos produtos no DeFi frequentemente supera o ritmo das verificações de segurança.
Para os usuários que participam de pools de liquidez ou utilizam plataformas DeFi, o episódio reforça a importância de diversificar a exposição, avaliar o histórico de segurança dos protocolos e nunca alocar valores que não se pode perder em contratos não auditados.
📰 Nota editorial
As informações deste artigo têm como base a cobertura original publicada pela Decrypt. O KriptoHoje reescreve e contextualiza os fatos para o público brasileiro, sem alterar a essência dos dados reportados.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus cripto ativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Hardware wallets: por que usarSaiba por que guardar criptomoedas em custódia própria é a alternativa mais segura para proteger seu patrimônio digital.
⛓️ Solana: o que é e como funcionaConheça a blockchain de alta performance que abriga protocolos como o Raydium e um ecossistema DeFi em expansão.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.