Fraude DeFi ou falha de design? Análise do evento Stream Finance que resultou em uma perda de mais de 100 milhões de dólares

O escândalo da Stream Finance, que explodiu no final de 2024, voltou a alertar os investidores de DeFi. Um grande usuário teve mais de 107 milhões de dólares em ativos congelados na plataforma, e até agora não conseguiu retirá-los. Por trás deste incidente, não apenas se reflete o perigo de um único caso de fraude em DeFi, mas também se expõem as falhas sistêmicas no design de todo o ecossistema DeFi. Desde a propagação do problema entre protocolos até ao uso de alavancagem recursiva, passando pela falta de gestão de riscos e pela opacidade na divulgação de informações, este caso de fraude em DeFi será um exemplo importante para futuras reformas.

A queda de um protocolo, múltiplos ecossistemas entram em crise

Quando a equipe da Stream Finance revelou no Twitter uma perda de 93 milhões de dólares, o mercado percebeu a gravidade do problema. Pouco depois, a liquidez do protocolo foi completamente drenada, e uma grande quantidade de fundos dos investidores ficou bloqueada no sistema. Segundo a reportagem do BlockBeats, os vítimas inicialmente não perceberam anomalias, até tomarem conhecimento da crise através de notícias, momento em que tentaram retirar fundos, mas já era tarde demais.

O impacto deste escândalo de fraude em DeFi foi muito maior do que o esperado. Uma investigação do analista independente YieldsAndMore revelou que a falência da Stream Finance desencadeou uma reação em cadeia entre múltiplos protocolos. As exposições de dívida entre esses protocolos atingiram até 285 milhões de dólares, envolvendo principais participantes como TelosC (123,6 milhões de dólares), Elixir (68 milhões de dólares), MEV Capital (25,4 milhões de dólares), entre outros.

O ponto mais crítico de risco vem do stablecoin de Elixir, o deUSD. Este protocolo emprestou 68 milhões de dólares em USDC para a Stream, representando cerca de 65% das reservas totais de deUSD. Se esses fundos emprestados não forem recuperados, toda a estrutura de reservas do deUSD corre o risco de colapsar. Este é um fenômeno comum no ecossistema DeFi conhecido como “propagação de protocolo”: a falha de um protocolo pode rapidamente afetar toda a cadeia ecológica.

Para onde foram os 107 milhões de dólares congelados

De acordo com rastreamento de dados na blockchain, os fundos congelados estão dispersos por vários protocolos DeFi. Os vítimas possuem aproximadamente 82 milhões de USDT distribuídos em três endereços principais no protocolo Euler, conforme detalhado abaixo:

• Endereço 0xa38d6e3aa9f3e4f81d4cef9b8bcdc58ab37d066a: possui 57 milhões de dólares em USDT;
• Endereço 0x0c883bacaf927076c702fd580505275be44fb63e: possui 3,8 milhões de dólares em USDT;
• Endereço 0x673b3815508be9c30287f9eeed6cd3e1e29efda3: possui 22 milhões de dólares em USDT.

Além disso, há 233,3 BTC (aproximadamente 24,5 milhões de dólares) bloqueados no protocolo Silo, totalizando uma exposição de fundos superior a 107 milhões de dólares.

A razão fundamental para esses fundos não poderem ser retirados reside no mecanismo de design do protocolo da Stream Finance. O sistema originalmente dependia de novos fluxos de capital para liberar limites de retirada, mas, após a desativação da função de depósito, esse mecanismo deixou de funcionar. Os fundos dos usuários ficaram completamente congelados, como se os ativos simplesmente desaparecessem na blockchain.

Dentro da comunidade de vítimas, a confusão se agravou ainda mais. Alguns investidores tentaram resgatar seus fundos por canais não oficiais, e fenômenos como “robôs que saem correndo” começaram a ocorrer. Algumas pessoas, confiando ingenuamente em suporte técnico, transferiram seus certificados de depósito para terceiros, resultando em perdas adicionais de ativos. Desde o início do incidente, a equipe oficial deixou de divulgar qualquer atualização, deixando os investidores na esperança desesperada de uma solução.

A falha fatal do design DeFi: o lado obscuro da composabilidade

A principal atração do DeFi é a capacidade de combinar protocolos de forma contínua e sem costuras. Em mercados em alta, essa composabilidade permite recuperar capital de forma eficiente e aumentar os rendimentos. No entanto, os eventos recentes demonstram que essa mesma característica é uma espada de dois gumes. Os riscos podem penetrar rapidamente múltiplos níveis de protocolos, formando ameaças sistêmicas ocultas em uma rede complexa de interdependências.

Alavancagem recursiva, propagação de protocolos, gestão de riscos deficiente — esses problemas aparentemente técnicos refletem, na verdade, vulnerabilidades fundamentais do ecossistema DeFi. A equipe da Stream alegou que suas posições “têm direito de resgate completo por dólar”, mas, em situações extremas, essa promessa depende inteiramente da liquidez dos ativos subjacentes. Se esses ativos entrarem em inadimplência, a promessa perde todo o sentido.

Ainda mais preocupante é a assimetria de informações. Os credores só podem entender a exposição de risco completa por meio de análises de terceiros após o evento, expondo uma grande lacuna na transparência e na auditoria em tempo real do ecossistema DeFi. Nenhum investidor consegue avaliar com precisão o risco real antes de investir, o que representa uma ameaça à saúde e ao desenvolvimento sustentável do setor.

O impasse e as possíveis saídas após o escândalo DeFi

Devido à natureza descentralizada de protocolos como Euler, Morpho e Silo, a intervenção de uma única entidade é limitada. Equipes de advogados estão preparando ações judiciais, mas o andamento dos processos e a recuperação de fundos permanecem incertos. Para os investidores presos, a única alternativa é acompanhar continuamente as atualizações oficiais, embora o cronograma para desbloqueio dos ativos seja totalmente imprevisível.

Este caso de fraude em DeFi reforça que, embora a descentralização blockchain elimine riscos tradicionais de intermediários, ela também introduz novos riscos sistêmicos. Quando há vulnerabilidades no design dos protocolos ou na gestão de riscos, os ativos dos investidores tornam-se ainda mais vulneráveis. Para o futuro, o ecossistema DeFi precisa equilibrar a vantagem da composabilidade com uma maior segregação de riscos, maior transparência na divulgação de informações e mecanismos de resposta a emergências, de modo a proteger efetivamente os interesses dos investidores.