Ethereum Atinge US$ 40M em DeFi Privado Enquanto Seus Padrões de Carteira se Fragmentam

The Block reportou na segunda-feira que os cofres Morpho da Zama ultrapassaram US$ 40 milhões enquanto swaps privados entravam em operação no Ethereum, oferecendo aos usuários acesso confidencial a 12 cofres existentes, além do lançamento de quatro novos produtos exclusivamente confidenciais. Esse número é relevante: sugere que ao menos uma categoria de usuários institucionais e profissionais de DeFi ficou desconfortável com a exposição pública ao mempool e está pagando por soluções de privacidade sobre a infraestrutura de rendimento existente. O marco coincide com um sinal regulatório do CoinDesk, que apontou o Ether como um dos ativos com maior probabilidade de ganhos caso o Clarity Act avance. Em conjunto, o cenário é de uma rede que atrai capital real e conquista impulso regulatório.

O mesmo dia complicou esse quadro de forma considerável.

Quando "Seguro por Padrão" Encontra um Contraexemplo de US$ 7,73 Milhões

As carteiras Safe – anteriormente Gnosis Safe – são a referência em custódia multi-assinatura institucional no Ethereum. A proposta é simples: a arquitetura de contrato inteligente oferece segurança programável que chaves privadas brutas não conseguem igualar. Em 15 de setembro, um atacante desconhecido explorou um módulo Safe personalizado para tentar sacar aproximadamente 2.900 rsETH, equivalentes a cerca de US$ 7,73 milhões. De acordo com o Cointelegraph, um bot MEV chamado Yoink saiu na frente do atacante e capturou os fundos primeiro. A Kelp então agiu para congelar temporariamente o endereço receptor.

A intervenção do Yoink está sendo apresentada como uma característica do ecossistema de mempool do Ethereum – uma espécie de infraestrutura adversarial de white-hat que salva fundos. Entendemos que essa interpretação merece escrutínio. O bot não agiu por altruísmo; ele extraiu valor ao vencer uma corrida contra o atacante original. Os fundos da vítima agora estão em posse de um operador MEV em vez de um ladrão, o que é discutivelmente melhor, mas a vulnerabilidade no módulo Safe que tornou o exploit possível não foi resolvida por nenhuma intervenção MEV. A narrativa de segurança em torno das carteiras de contratos inteligentes sofreu um golpe direto, e o mecanismo de recuperação foi acidental, não planejado.

Os pontos fracos no lado da segurança são específicos. Primeiro, o vetor explorado foi um módulo Safe personalizado de LP Uni V4 – não uma falha nos contratos centrais da Safe. Isso restringe a culpa, mas amplia a superfície de risco: toda equipe que implanta integrações Safe personalizadas agora precisa auditar seus módulos contra a mesma classe de ataque. Segundo, a capacidade da Kelp de congelar o endereço receptor do bot MEV levanta suas próprias questões sobre o grau real de descentralização da custódia rsETH sob pressão.

Um Problema de Fragmentação que Antecede o Exploit

Mais prejudicial do ponto de vista estrutural do que o incidente Safe é o que o Cointelegraph e o ForkLog confirmaram sobre a abstração de contas. O pesquisador da Ethlabs Derek Chiang anunciou que a colaboração entre EIP-8141 e EIP-8130 se encerrou. Ethereum e Base agora seguirão implementações separadas de abstração de contas.

A abstração de contas é o recurso que mais diretamente endereça os problemas de integração e segurança que usuários comuns enfrentam – exposição de seed phrase, complexidade de gas, aprovações de transações. Sua promessa prática é que as carteiras se tornam suficientemente programáveis para prevenir o tipo de exploit de módulo que atingiu a Safe da Kelp na segunda-feira. Um padrão unificado entre o Ethereum e sua L2 de maior tráfego tornaria essa promessa mais fácil de cumprir. Dois padrões concorrentes dificultam a entrega de produtos de carteira que funcionem de forma previsível nos dois ecossistemas e tornam mais difícil para pesquisadores de segurança auditar um único alvo em movimento.

Os otimistas que argumentam que o Ethereum é a camada de liquidação institucional preferida tendem a subestimar esse problema de coordenação. O argumento de que a modularidade do Ethereum permite que diferentes equipes experimentem está correto, mas colide com a realidade de que a fragmentação nos padrões de carteira cria superfície explorável para exatamente o tipo de ataque que aconteceu na segunda-feira. A falha de coordenação não é um problema filosófico; ela tem um valor em dólares.

O Contexto Competitivo

No mesmo dia, o Cointelegraph reportou que a Solana elevou seu limite de tamanho de transação para 4.096 bytes na mainnet, abrindo espaço para provas de conhecimento zero e transações multi-assinatura. A atualização é pontual, mas concreta: expande o que desenvolvedores podem fazer em uma única transação sem uma batalha de governança. O colapso dos padrões AA do Ethereum é uma história de governança. A atualização de mainnet da Solana é uma história de execução. Ambas aconteceram em 15 de setembro, e o contraste não é favorável à capacidade de coordenação do Ethereum.

Não estamos defendendo que a Solana vence a competição pela camada de execução. Estamos fazendo o argumento mais restrito de que o Ethereum não pode apresentar dois roteiros separados de abstração de contas como evidência de descentralização saudável quando sua maior L2 e sua própria comunidade de pesquisa não conseguem concordar com um padrão compartilhado de carteiras. O custo narrativo é real, especialmente para compradores corporativos avaliando infraestrutura multi-chain.

O Que a Leitura Neutra de Fato Indica

Os US$ 40 milhões em cofres Morpho confidenciais representam tração genuína. Se a linguagem do Clarity Act favorável ao Ether avançar, o vento regulatório também é real. O relatório do The Block sobre a Tonkeeper – agora Keeper – adicionando Ethereum à sua carteira multi-chain ao lado do Bitcoin reforça que desenvolvedores tratam o ETH como uma rede fundamental que vale a pena suportar.

O que a leitura neutra deixa de captar é que esses pontos positivos não se compõem automaticamente entre si. O crescimento do DeFi confidencial acontece apesar da fragmentação dos padrões de carteira, não porque o Ethereum resolveu seus problemas de coordenação. Um vento regulatório favorável impulsiona o preço, mas o preço não corrige a vulnerabilidade de módulo que custou a um usuário Safe US$ 7,73 milhões na segunda-feira.

Nossa leitura: o número dos cofres Morpho e o vento favorável do Clarity Act são os dados certos para acompanhar no posicionamento de médio prazo em ETH, mas nenhum deles substitui o padrão de abstração de contas que Ethereum e Base não conseguiram acordar. Até que exista um único caminho AA que ambos os ecossistemas adotem, cada implantação de módulo Safe carrega a mesma classe de risco que o exploit ocorrido em 15 de setembro. Acompanhe a resolução – ou a falta dela – entre EIP-8141 e EIP-8130 antes de tratar a segurança de carteiras como um problema resolvido para portfólios denominados em ETH.

Perguntas Frequentes

O bot MEV Yoink devolveu os fundos roubados à vítima?

De acordo com o Cointelegraph e o ForkLog, o Yoink capturou aproximadamente US$ 7,73 milhões em rsETH ao sair na frente do atacante, e a Kelp subsequentemente agiu para congelar o endereço receptor – mas as fontes não confirmam que os fundos foram devolvidos ao proprietário original da carteira.

Por que Ethereum e Base interromperam a colaboração em abstração de contas?

O pesquisador da Ethlabs Derek Chiang anunciou que a colaboração entre EIP-8141 e EIP-8130 foi encerrada, e os dois ecossistemas desenvolverão agora padrões separados de abstração de contas, de acordo com o relato do Cointelegraph.

Como o Clarity Act se relaciona com o preço do Ether?

O CoinDesk apontou o Ether como um dos ativos com maior probabilidade de ganhos caso o Clarity Act avance, ao lado de Solana e XRP, embora o texto não especifique uma meta de preço ou cronograma vinculado a qualquer votação ou resultado de comitê específico.