JPMorgan: KelpDAO remove vulnerabilidade de 20 bilhões em DeFi TVL, atratividade institucional prejudicada

A equipe de pesquisa do JPMorgan, liderada pelo analista Nikolaos Panigirtzoglou, publicou em 23 de abril um relatório que indica que vulnerabilidades de segurança persistentes e a estagnação do valor total travado (TVL) estão reduzindo o apelo das finanças descentralizadas (DeFi) para investidores institucionais. O relatório destaca que o漏洞 do KelpDAO apagou, em poucos dias, cerca de US$ 20 bilhões do TVL total do DeFi, revelando riscos estruturais.

Principais descobertas do relatório do JPMorgan

De acordo com o relatório publicado pelo JPMorgan em 23 de abril, a equipe de analistas apontou que as perdas com ataques de hackers no mercado cripto em 2026 serão equivalentes ao nível de 2025, apesar de avanços na auditoria de contratos inteligentes; falhas em pontes e em infraestrutura permanecem como a principal fonte de risco.

O relatório cita diretamente a equipe de analistas: «Assim como investidores tradicionais, em períodos de incerteza, migram para manter dinheiro em caixa, os participantes de criptomoedas também têm se protegido dos ataques mais recentes buscando stablecoins.»

Conforme o relatório, embora o TVL do DeFi em dólares tenha se recuperado parcialmente, o TVL em termos de Ethereum (ETH) permanece basicamente inalterado; analistas do JPMorgan apontam que isso indica um crescimento natural limitado do DeFi e levanta dúvidas sobre sua capacidade de se expandir para atender às necessidades de usuários institucionais.

Análise técnica do漏洞 do KelpDAO

De acordo com o relatório do JPMorgan, a trajetória do ataque ao漏洞 do KelpDAO foi a seguinte: o atacante comprometeu a arquitetura da ponte cross-chain, cunhou rsETH sem garantias no valor de aproximadamente US$ 292 milhões e o usou como colateral em um protocolo de empréstimos, o que finalmente resultou em aproximadamente US$ 200 milhões de inadimplência.

O relatório do JPMorgan afirma que os efeitos do ataque se espalharam além das plataformas diretamente afetadas, destacando como a interoperabilidade amplia o alcance do impacto de uma única vulnerabilidade no ecossistema DeFi. O relatório também aponta que, devido ao seu design arquitetônico complexo, à infraestrutura compartilhada e, às vezes, a mecanismos de verificação frágeis, as pontes cross-chain já causaram prejuízos acumulados de bilhões de dólares ao longo da história do setor.

Fluxo de capital institucional: saída do TVL e demanda por hedge de USDT

De acordo com o relatório do JPMorgan, após o evento do漏洞 do KelpDAO, houve movimentação de recursos dos protocolos de empréstimo DeFi para o USDT da Tether; com liquidez mais forte e velocidade de saque mais rápida, o USDT consolida ainda mais seu papel como ativo de proteção (hedge) no mercado cripto.

Analistas do JPMorgan apontaram no relatório que eventos de ataque recorrentes enfraquecem a confiança do mercado em sistemas DeFi que dependem mais do código do que de intermediários; vulnerabilidades em contratos inteligentes, phishing na rede e falhas em pontes cross-chain são os principais riscos técnicos que levam à exposição de grandes volumes de ativos bloqueados.

Perguntas frequentes

Quando este relatório de DeFi do JPMorgan foi publicado e quem o liderou?

De acordo com as informações públicas do JPMorgan, este relatório de análise de segurança em DeFi foi publicado na quarta-feira, 23 de abril, e foi escrito pela equipe de pesquisa liderada pelo analista Nikolaos Panigirtzoglou.

Como o JPMorgan descreve o impacto do漏洞 do KelpDAO no TVL do DeFi?

De acordo com o relatório do JPMorgan, o漏洞 do KelpDAO apagou cerca de US$ 20 bilhões do TVL do DeFi em poucos dias; o atacante cunhou US$ 292 milhões em rsETH sem garantias como colateral, o que finalmente resultou em cerca de US$ 200 milhões de inadimplência, com impacto que se estendeu além das plataformas diretamente afetadas.

Como o relatório do JPMorgan interpreta o problema da estagnação do TVL do DeFi em ETH?

De acordo com o relatório do JPMorgan, embora o TVL do DeFi em dólares tenha se recuperado parcialmente, o TVL em ETH permanece basicamente inalterado; os analistas apontam que isso indica um crescimento natural limitado do DeFi e levantam dúvidas sobre se o DeFi consegue atender às necessidades de usuários institucionais.