Incidente no Lido Protocol expõe US$ 105,5 milhões

•

Um incidente relatado no Lido Protocol colocou aproximadamente US$ 105,5 milhões em risco. A cifra representa recursos expostos, não perdas confirmadas. Até a publicação, a investigação sobre a extensão do evento continuava em andamento. Por isso, ainda não era possível determinar o impacto financeiro definitivo.

Exposição não significa perda confirmada

Fundos em risco indicam uma janela na qual terceiros poderiam drenar ou manipular recursos. Já uma perda confirmada exige evidências on-chain de saídas irreversíveis. Nesse contexto, a diferença entre os dois cenários é essencial para avaliar a gravidade do incidente. O montante exposto também pode permanecer intacto após a contenção da falha.

Até o momento, o Lido não havia divulgado um relatório final que confirmasse a perda permanente do montante principal. Assim, os usuários devem acompanhar as atualizações no blog oficial do Lido. Em um episódio anterior, o protocolo investigou uma divergência no recálculo dos rendimentos do stETH. Depois, confirmou uma correção relacionada a uma atualização de oráculo.

Essa sequência voltou a direcionar a atenção para a camada de oráculos da plataforma. Contudo, fontes primárias ainda não associaram o incidente atual ao problema anterior. A investigação também não apresentou uma causa definitiva. Portanto, qualquer relação entre os eventos permanece sem confirmação.

Possíveis falhas na arquitetura

Protocolos de staking líquido, como o Lido, usam redes de oráculos para transmitir saldos e recompensas dos validadores. Esses dados saem da camada de consenso do Ethereum e chegam aos contratos inteligentes da camada de execução. Nesse processo, os contratos dependem da precisão das informações recebidas. Quando um oráculo reporta valores incorretos, o sistema pode calcular rendimentos de forma inadequada.

Além disso, falhas desse tipo podem provocar eventos de rebase incorretos. Em situações graves, elas também podem abrir lacunas exploráveis na contabilidade. A divergência anterior nos rendimentos do stETH envolveu essa comunicação entre oráculos e contratos. Ainda assim, o incidente atual pode ter origem em uma vulnerabilidade diferente.

Outra possibilidade envolve uma falha de segurança operacional, como o comprometimento de uma chave de multisig. Uma ação de governança não autorizada também estava entre os vetores considerados. No entanto, as informações disponíveis não confirmavam nenhuma dessas hipóteses. A ausência de um relatório técnico impede uma conclusão sobre o ponto afetado.

Resposta do protocolo e recursos afetados

As informações analisadas não incluíam uma declaração oficial de contenção nem um anúncio verificado de pausa. Diante da incerteza, usuários com stETH, wstETH ou retiradas pendentes devem priorizar os canais oficiais. O impacto sobre cada detentor depende do componente afetado. Também depende da capacidade do protocolo de impedir movimentações indevidas.

Enquanto isso, o Lido conduzia iniciativas de governança ligadas a outros desafios operacionais. O protocolo propôs destinar US$ 1,5 milhão em LDO e US$ 480 mil em USDC para formadores de mercado. Esses recursos atenderiam operações em corretoras centralizadas e ajudariam a administrar riscos de deslistagem. Embora a proposta trate de outro tema, não há evidência de que ela tenha atrasado a resposta ao incidente.

Impacto sobre o staking líquido

Mesmo sem perdas definitivas, a exposição de US$ 105,5 milhões exige uma reavaliação dos limites de risco do staking líquido. O Lido distribui as funções de validação entre operadores selecionados. A arquitetura também utiliza governança descentralizada, um comitê de oráculos e contratos inteligentes auditados. Essas camadas buscam reduzir falhas isoladas, mas não eliminam todos os riscos.

Caso a investigação identifique manipulação de oráculos, o protocolo poderá ampliar o quórum do comitê. Também poderá interromper rebases quando detectar desvios relevantes. Por outro lado, uma falha lógica exigiria correção de código, nova auditoria e possivelmente uma votação de governança. Um comprometimento de chaves demandaria a troca de signatários e a revisão das configurações de multisig.

Entretanto, o episódio isolado não permite uma conclusão sobre todo o segmento de staking líquido. A participação do Lido no ETH em staking amplia as implicações para usuários e plataformas que utilizam wstETH. Ao mesmo tempo, instituições também aumentaram sua exposição a esse tipo de produto. O compromisso da SharpLink de aplicar US$ 200 milhões em Ethereum por meio do wstETH ilustra esse movimento.

Perguntas frequentes sobre o incidente

Até agora, não havia confirmação de que os US$ 105,5 milhões tivessem sido perdidos de forma irreversível. Também não estava claro quais usuários ou recursos sofreram impacto direto. stETH e wstETH seriam os instrumentos mais expostos caso a falha tivesse ocorrido no nível central do protocolo. Após a divulgação de dados primários, o Rekt.news poderá apresentar uma análise técnica independente do incidente.

Google Notícias

Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.