Exploit Inertia: uma falha ERC-4626 de dois anos atinge novamente a DeFi

Um protocolo de lending no Ethereum, a Inertia Finance, sofreu um grande exploit que explorou uma falha conhecida na norma ERC-4626 , um padrão amplamente utilizado no DeFi para gerenciar ativos tokenizados. O ataque permitiu que os atacantes manipulassem os preços dos colaterais roETH antes de drenar fundos em cinco mercados de empréstimo, lembrando que vulnerabilidades em *smart contracts* podem persistir por anos após sua descoberta. Este incidente destaca os riscos sistêmicos relacionados ao uso de normas obsoletas ou mal implementadas, apesar de sua adoção generalizada. O que aconteceu Os atacantes exploraram uma fraqueza na implementação do ERC-4626 pela Inertia Finance, permitindo que os ativos colaterais fossem subavaliados antes de retirar fundos superiores ao seu valor real. Cinco mercados de empréstimo foram alvos, resultando no drenamento de vários milhões de dólares. Embora o valor exato dos fundos perdidos não tenha sido oficialmente comunicado pela Inertia, estimativas não oficiais indicam uma faixa entre 5 e 10 milhões de dólares. O protocolo suspendeu imediatamente suas operações e iniciou uma investigação com empresas especializadas em cibersegurança. Nenhuma compensação foi anunciada para as vítimas até o momento, mas discussões estão em andamento com os seguradores DeFi. Por que este exploit é significativo A falha no ERC-4626, identificada desde 2023, já havia sido explorada em outros protocolos como Yearn Finance ou Rari Capital. Apesar disso, esse padrão continua amplamente utilizado no ecossistema DeFi, especialmente para tokens como yTokens ou stETH. Os atacantes aproveitaram uma má verificação de preços nas funções de depósito e retirada, um risco bem documentado, mas frequentemente subestimado. Este incidente causou uma queda de 15% no token nativo da Inertia (se aplicável) e uma redução na liquidez nos mercados de empréstimo do Ethereum. Além disso, isso pode levar a um aumento nas taxas de seguro para protocolos que utilizam ERC-4626, aumentando seus custos operacionais. Os riscos sistêmicos são agravados pela falta de transparência: a Inertia não revelou o valor exato dos fundos drenados, dificultando a avaliação dos riscos para os investidores. A comunidade DeFi agora exige audits sistemáticos dos protocolos que usam ERC-4626, um padrão considerado maduro. Outros protocolos podem ser alvos nas próximas semanas, especialmente se os atacantes identificarem vulnerabilidades semelhantes em outras implementações. O que observar A publicação de um relatório de auditoria independente pela Inertia, que pode revelar a extensão real do exploit e as medidas corretivas implementadas. A reação dos seguradores DeFi: um aumento nas taxas de seguro ou o retiro de cobertura para protocolos que utilizam ERC-4626 seria um sinal de alerta para o setor. A evolução dos preços dos ativos relacionados à Inertia e protocolos similares, que podem enfrentar pressão de venda em caso de pânico dos investidores. Reações regulatórias potenciais, já que os reguladores podem intensificar a pressão sobre o DeFi devido a esses riscos sistêmicos. Auditorias de protocolos que utilizam ERC-4626, como Morpho, Aave ou Compound, para identificar possíveis vulnerabilidades semelhantes.