O protocolo de empréstimos DeFi Moonwell está passando por uma situação crítica. Um atacante desconhecido gastou cerca de US$ 1.800 (aproximadamente R$ 10.440) para adquirir tokens suficientes e lançar uma proposta maliciosa. A meta? Roubos que podem ultrapassar US$ 1,08 milhão (cerca de R$ 6,26 milhões) em fundos dos usuários. Essa ação, que levou apenas 11 minutos do início ao fim, revelou uma fragilidade no sistema de governança dos protocolos DeFi, especialmente aqueles com baixa liquidez de tokens de governança.
Esse evento não é apenas mais um caso isolado. Mostra que ataques de governança de baixo custo estão ganhando força em plataformas onde a participação nas votações é baixa. A grande questão que todos se fazem é: será que os protocolos de governança descentralizada, como são projetados atualmente, realmente protegem o capital dos usuários contra ações mal-intencionadas, mesmo com um investimento modesto?
O cenário do mercado
O DeFi está vivendo um momento curioso em 2025. Enquanto protocolos como o Aave V4 mostram que a governança descentralizada pode funcionar bem, muitos protocolos menores ainda operam de maneira vulnerável, com sistemas de votação que podem ser facilmente manipulados por alguém que esteja disposto a investir pouco.
O Moonwell opera nas redes Moonbeam e Moonriver, ambas pertencentes ao ecossistema Polkadot. O token de governança na Moonriver é o MFAM, que tinha tão pouca liquidez que 40 milhões de tokens puderam ser adquiridos por apenas US$ 1.800. A distribuição do poder de voto estava completamente desproporcional ao total de recursos em risco. Antes deste incidente, o protocolo parecia estável, com propostas recebendo aprovação superior a 91,4% em votações on-chain.
Não podemos esquecer que o setor DeFi já teve seus desafios. Um exemplo recente é o hack de US$ 128 milhões que resultou no fechamento da Balancer Labs. A combinação de falhas técnicas e a falta de salvaguardas pode ser arrasadora, e o caso do Moonwell é mais um exemplo dessa vulnerabilidade — o que complica ainda mais é que o ataque não se baseou em um problema de código, mas sim no design político do sistema.
O que levou a esse ataque?
Imagine que seu condomínio em São Paulo faz reuniões mensais para decidir como usar o fundo comum. Muitos moradores não se importam e não vão às reuniões. Um dia, alguém percebe que pode comprar uma fração das cotas do condomínio por um valor baixo — digamos R$ 10 mil — e, com isso, conseguir votos suficientes para transferir o dinheiro para uma empresa fictícia que ele controla. Os moradores, pegos de surpresa, têm poucos dias para tentar reverter a situação.
Esse cenário é bem parecido com o que aconteceu no Moonwell. O atacante viu que o token MFAM tinha pouca movimentação e que seria fácil atingir o quórum necessário para aprovar sua proposta. Em menos de 11 minutos, ele comprou os tokens, fez a Proposta 74 na Moonriver e conseguiu o apoio necessário. Se a proposta fosse aprovada, ele controlaria administrativamente sete mercados de empréstimo, bem como contratos cruciais para o funcionamento do protocolo.
Com o controle desses contratos, o atacante poderia alterar regras e, potencialmente, drenar os fundos dos usuários. Para um investidor comum, isso seria como acordar e perceber que as regras do seu banco foram mudadas durante a noite por alguém que comprou uma participação mínima na instituição. O capital total, que estava ao redor de US$ 1,08 milhão, ficou à disposição do atacante até a comunidade conseguir reagir.
Dados e informações relevantes
Conforme revelado por discussões no fórum do Moonwell, alguns números importantes surgem dessa situação:
- Custo do ataque: **US$ 1.800** (cerca de **R$ 10.440**) — valor gasto pelo atacante para conseguir cerca de **40 milhões de tokens MFAM**, o suficiente para atingir o quórum sem precisar de aliados.
- Fundos em risco: **US$ 1,08 milhão** (aproximadamente **R$ 6,26 milhões**) — total disponível na implementação Moonriver do protocolo, que poderia ser perdido se a proposta maliciosa não fosse bloqueada.
- Velocidade do ataque: **11 minutos** — tempo em que ocorreu a compra dos tokens, a criação da proposta e o alcance do quórum inicial, evidenciando como o sistema de governança tinha uma brecha.
- Prazo de votação: **27 de março** — data limite para que a votação da Proposta 74 fosse encerrada, um indicador crucial para a comunidade agir rapidamente.
- Mecanismo de emergência: **Break Glass Guardian** — um sistema de salvaguarda que pode intervir e bloquear propostas maliciosas.
- Mobilização comunitária: Após o ataque, a comunidade se mobilizou e conseguiu registrar uma maioria de votos contrários, mudando a dinâmica do placar.
Esses dados mostram que o Moonwell teve sorte. O ataque poderia ter resultado em um desastre financeiro, mas a intervenção rápida da comunidade foi essencial. O custo do ataque em relação aos fundos em risco sugere que a governança descentralizada, com o que aconteceu, precisa ser reavaliada.
Mudanças na estrutura do mercado
O que ocorreu no Moonwell levanta um alerta para todo o ecossistema DeFi: protocolos com baixa capitalização e liquidez, como esse, estão vulneráveis a ataques. Não se trata de uma falha de código que pode ser corrigida, mas sim de um problema de design político. Será necessário repensar parâmetros como quórum mínimo e prazos de espera entre a criação e execução de propostas.
O setor DeFi já tinha em mente fragilidades semelhantes em protocolos menores, mas a rapidez do ataque ao Moonwell provavelmente fará com que várias plataformas revisem suas políticas de segurança. Protocolos mais sólidos, como Aave, já implementam períodos de espera após a aprovação de propostas, algo que poderia ter dado tempo à comunidade do Moonwell para agir antes de qualquer dano.
Esse tipo de incidente também pode levar investidores a migrarem para protocolos mais confiáveis, onde as regras são mais robustas. A percepção de risco em protocolos menores tende a aumentar a cada nova ocorrência, afetando a depósitos e rendimentos.
Sinais on-chain importantes
Para entender como tudo isso pode se desenrolar, três métricas on-chain são essenciais:
- Valor em risco: **US$ 1,08 milhão** na Moonriver — se o valor total depositado cair abaixo disso antes do encerramento da votação, pode ser um sinal de que usuários estão retirando seus fundos por medo da execução da proposta.
- Preço do MFAM: O preço do token é crucial. Caso os **40 milhões de tokens** que o atacante adquiriu sejam vendidos, isso pode provocar uma queda no preço. O nível a monitorar é a média de compra, que está em **US$ 0,0000045** por token.
- Data do encerramento da votação: **27 de março** — até essa data, qualquer mudança no resultado da votação ou ativação do Break Glass Guardian pode determinar a segurança dos fundos. A falta de ação do multisig até 48 horas antes do prazo deve ser vista como um bom sinal de confiança no resultado da votação.
O mais importante, no entanto, é a ativação do Break Glass Guardian. Essa ação garantiria a proteção dos fundos, independentemente de qualquer tentativa de manipulação.
Impacto para o investidor brasileiro
Se você é um investidor brasileiro que possui ativos na implementação Moonriver do Moonwell, deve estar mais atento ao que está acontecendo. A crise está restrita a esta rede — quem está na Moonbeam não corre os mesmos riscos imediatos. Se você usa o Moonwell na Moonriver para rendimento, vale a pena monitorar de perto a Proposta 74 e, se possível, retirar seus fundos até que a situação se estabilize.
Em relação à parte tributária, qualquer movimentação — seja retirada ou troca de tokens — precisa ser reportada à Receita Federal, conforme as regras da Lei 14.754 e da IN 1.888. Os ganhos em DeFi são taxados como rendimentos de capital, com alíquotas que podem variar entre 15% a 22,5%. E não pense que a crise do protocolo isenta você de declarar qualquer transação feita durante esse período, incluindo perdas que podem ajudar a zerar saldo tributário.
O efeito da alta do dólar também deve ser considerado: com a moeda americana acima de R$ 5,80, prejuízos em dólares se tornam ainda mais impactantes na hora de converter. Por isso, todo cuidado na hora de alocar capital em protocolos de menor porte é fundamental. Exchanger como Mercado Bitcoin e Foxbit não lidam diretamente com o MFAM, mas o incidente serve como uma boa oportunidade para você revisar seu portfólio em DeFi.
Riscos e pontos de atenção
Risco de execução antecipada: Mesmo com maioria contra, a Proposta 74 ainda pode ser aprovada até 27 de março. Se o atacante conseguir mais MFAM nas horas finais, a situação pode se inverter rapidamente. A falta de um prazo entre aprovação e execução é uma vulnerabilidade concreta nesse sentido.
Risco de contágio: O sucesso do ataque mostra um caminho que pode ser seguido em outros protocolos DeFi similares. Qualquer rede do ecossistema Polkadot com baixa liquidez pode se tornar um alvo, levando a uma onda de retiradas e desvalorização em várias plataformas ao mesmo tempo.
Risco do mecanismo de emergência:** O Break Glass Guardian é a última linha de defesa e depende de rápida coordenação entre os signatários. Se houver atraso na ativação, a proposta maliciosa pode ser executada.
O que deve ser observado nas próximas 72 horas é a ativação ou não do Break Glass Guardian pela equipe do Moonwell. Se a intervenção ocorrer antes de 27 de março, os fundos ficarão protegidos. Se a equipe decidir confiar apenas na votação popular, os resultados finais se tornarão o único escudo entre usuários e possíveis perdas financeiras. Até lá, paciência e vigilância são essenciais.
