JPMorgan: KelpDAO apaga uma falha que elimina 20 mil milhões em DeFi TVL, o apelo institucional sai prejudicado

A equipa de investigação do JPMorgan, liderada pelo analista Nikolaos Panigirtzoglou, publicou a 23 de abril um relatório que indica que as vulnerabilidades de segurança persistentes e a estagnação do valor total bloqueado (TVL) estão a enfraquecer o apelo das finanças descentralizadas (DeFi) junto dos investidores institucionais. O relatório salienta que a vulnerabilidade do KelpDAO apagou, em poucos dias, cerca de 200 mil milhões de dólares de TVL DeFi, revelando riscos estruturais.

Principais conclusões do relatório do JPMorgan

De acordo com o relatório publicado pelo JPMorgan a 23 de abril, os analistas indicam que as perdas com ataques de pirataria no mercado cripto em 2026 deverão ser semelhantes aos níveis de 2025, apesar dos progressos nas auditorias de contratos inteligentes. As principais fontes de risco continuam a ser as falhas nas pontes (bridges) e na infraestrutura de base.

O relatório cita diretamente a equipa de analistas: «Tal como os investidores tradicionais recorrem à detenção de dinheiro em períodos de incerteza, os participantes no mercado de criptomoedas também lidam com os ataques recentes procurando stablecoins.»

De acordo com o relatório, embora o TVL DeFi medido em dólares tenha recuperado parcialmente, o TVL medido em ether (ETH) mantém-se praticamente inalterado. Os analistas do JPMorgan afirmam que isto sugere uma limitação no crescimento natural do DeFi e levanta dúvidas sobre a capacidade do DeFi para ter capacidade de expansão suficiente para responder às necessidades dos utilizadores institucionais.

Análise técnica da vulnerabilidade do KelpDAO

De acordo com o relatório do JPMorgan, o percurso do ataque à vulnerabilidade do KelpDAO foi o seguinte: o atacante comprometeu a infraestrutura da ponte cross-chain, cunhou cerca de 2,92 mil milhões de dólares em rsETH sem garantia e depositou-o como colateral num acordo de empréstimos, acabando por provocar cerca de 2 mil milhões de dólares em créditos de cobrança duvidosa.

O relatório do JPMorgan indica que os efeitos deste ataque se estenderam para além das plataformas diretamente afetadas, evidenciando como a interligação no ecossistema DeFi pode ampliar o alcance do impacto de uma única vulnerabilidade. O relatório refere igualmente que as pontes cross-chain, devido à sua arquitetura de conceção complexa, à partilha de infraestruturas de base e, por vezes, a mecanismos de validação fracos, têm historicamente causado perdas acumuladas de milhares de milhões de dólares na indústria.

Fluxos de capital institucional: saída de TVL e necessidade de cobertura com USDT

De acordo com o relatório do JPMorgan, após o incidente da vulnerabilidade do KelpDAO, o capital fluiu dos protocolos de empréstimo DeFi para o USDT da Tether. Graças à liquidez mais forte e à velocidade de levantamento mais rápida, o USDT reforçou ainda mais a sua posição como ativo de refúgio (hedging) no mercado cripto.

Os analistas do JPMorgan assinalam no relatório que os ataques recorrentes enfraquecem a confiança do mercado nos sistemas DeFi, que dependem de código em vez de intermediários. As principais fontes técnicas que conduzem à exposição de grandes quantidades de ativos bloqueados são vulnerabilidades em contratos inteligentes, ataques de phishing via rede e falhas em pontes cross-chain.

Perguntas frequentes

Quando foi publicado este relatório DeFi do JPMorgan e quem o liderou na redação?

De acordo com as informações públicas do JPMorgan, este relatório de análise de segurança DeFi foi publicado na quarta-feira, 23 de abril, e foi redigido por uma equipa de investigação liderada pelo analista Nikolaos Panigirtzoglou.

Como descreve o JPMorgan o impacto da vulnerabilidade do KelpDAO no TVL DeFi?

De acordo com o relatório do JPMorgan, a vulnerabilidade do KelpDAO eliminou cerca de 200 mil milhões de dólares de TVL DeFi em poucos dias. O atacante cunhou 2,92 mil milhões de dólares em rsETH sem garantia como colateral, acabando por causar cerca de 2 mil milhões de dólares em créditos de cobrança duvidosa, com a repercussão a estender-se para além das plataformas diretamente afetadas.

Como interpreta o JPMorgan o problema da estagnação do TVL DeFi avaliado em ETH?

De acordo com o relatório do JPMorgan, embora o TVL DeFi avaliado em dólares tenha recuperado parcialmente, o TVL avaliado em ETH mantém-se praticamente inalterado. Os analistas indicam que isto demonstra que o crescimento natural do DeFi é limitado e coloca em dúvida se o DeFi consegue satisfazer as necessidades dos utilizadores institucionais.