Múltiplas plataformas DeFi sofrem ataques em outubro: Slice, carteiras estilo Argent e AlpsCon entre os alvos

Uma série de incidentes de segurança em finanças descentralizadas e plataformas de protocolo ocorreu em meados de outubro, expondo fragilidades em controle de acesso, premissas de modelo e lógica de código. Embora as perdas tenham sido relativamente modestas em comparação com grandes ataques, a sequência de exploits destaca a vulnerabilidade contínua de projetos emergentes.

Em 21 de outubro, o protocolo de comercialização Slice sofreu uma perda de aproximadamente US$ 41.000 quando um invasor explorou uma falha que permitia saques de fundos agrupados através do envio de dados de liberação fabricados — sem transferir qualquer ativo on-chain([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Anteriormente, em 19 de outubro, um sistema de carteira construído no estilo da Argent (um modelo popular de carteira de contrato inteligente) perdeu cerca de US$ 59.800 após invasores explorarem dois bugs distintos em contratos inteligentes([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Enquanto isso, em 18 de outubro, o AI Trade Hub da AlpsCon na BNB Chain perdeu cerca de 152.800 USDC. O incidente ocorreu porque uma conta de desenvolvimento pública permaneceu na lista de permissões (whitelist) inadvertidamente, e um erro de cálculo na contabilidade de recompensas compensou excessivamente os novos depósitos([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Embora nenhum desses incidentes se aproxime da escala de grandes violações de corretoras ou protocolos DeFi, o timing — ocorrendo com poucos dias de diferença — ressalta como diversas vulnerabilidades ainda podem ser exploradas. Os tipos de falhas envolvidas variam desde descuido arquitetural (por exemplo, contas de desenvolvedor na whitelist) até erros de modelagem e erros de lógica de contrato.

Esses incidentes reforçam a necessidade de auditorias rigorosas de código, controles de acesso mais rígidos e monitoramento contínuo de sistemas de recompensa baseados em incentivos no DeFi. À medida que o ecossistema amadurece, até mesmo pequenos descuidos ou designs legados podem se traduzir em perdas tangíveis — especialmente quando a atenção dos invasores e a automação estão finamente sintonizadas para identificar padrões exploráveis.