O criminoso que atacou a Kelp DAO em maio de 2026 movimentou aproximadamente US$ 220 milhões (cerca de R$ 1,1 bilhão na cotação atual) dos fundos roubados através de serviços de lavagem de criptomoedas. Conforme reportou a Cointelegraph, essa quantia representa quase a totalidade dos recursos obtidos no ataque, que somou US$ 293 milhões. A única parcela que escapou da lavagem foram US$ 71 milhões congelados pelo Conselho de Segurança da Arbitrum (uma rede blockchain de segunda camada que processa transações mais rápidas e baratas que a rede Ethereum principal).
A Kelp DAO é uma plataforma DeFi (sigla para finanças descentralizadas, ou seja, serviços financeiros que funcionam sem intermediários como bancos, operando apenas com contratos inteligentes em blockchain). O processo de lavagem de criptomoedas funciona de forma similar à lavagem de dinheiro tradicional: o criminoso movimenta os recursos por múltiplas carteiras digitais e serviços especializados para dificultar o rastreamento, tornando quase impossível identificar o destino final dos fundos. Para contextualizar a escala do ataque, US$ 293 milhões equivalem a aproximadamente três vezes o patrimônio líquido do maior ETF de Bitcoin negociado na B3, o HASH11, segundo dados públicos da bolsa brasileira.
A ação do Conselho de Segurança da Arbitrum, que conseguiu congelar US$ 71 milhões, representa uma intervenção centralizada numa rede que se propõe descentralizada. Esse tipo de medida gera debate no setor cripto: por um lado, protege vítimas de ataques; por outro, contradiz o princípio de que blockchains devem operar sem autoridades centrais capazes de reverter transações. Segundo conhecimento de mercado, o congelamento de fundos em redes blockchain é tecnicamente possível apenas quando há mecanismos de governança centralizados ou quando os recursos ainda não foram movimentados para carteiras totalmente descentralizadas.
Para o investidor brasileiro, episódios como este reforçam a importância de verificar os mecanismos de segurança das plataformas DeFi antes de depositar recursos. Diferentemente de contas bancárias tradicionais no Brasil, que contam com o Fundo Garantidor de Créditos (FGC) para proteger até R$ 250 mil por CPF em caso de falência do banco, plataformas DeFi não oferecem nenhum tipo de seguro ou garantia regulatória. A CVM (Comissão de Valores Mobiliários) e o Banco Central ainda não regulamentam esse tipo de serviço no país, deixando o investidor sem proteção legal em caso de ataques ou falhas técnicas.
📊 Número do Dia
US$ 220 milhões , Valor lavado pelo hacker da Kelp DAO, reduzindo drasticamente as chances de recuperação dos fundos roubados no ataque de maio de 2026
Por que isso importa
Este caso ilustra um dos maiores riscos do universo DeFi: a ausência de proteções regulatórias e a dificuldade de recuperar fundos após ataques. Para o investidor brasileiro acostumado com garantias do sistema financeiro tradicional (como o FGC), plataformas descentralizadas representam um território sem rede de segurança. A capacidade do hacker de lavar US$ 220 milhões demonstra que, mesmo com a transparência do blockchain (onde todas as transações são públicas), criminosos conseguem dificultar o rastreamento usando serviços especializados. O episódio reforça a necessidade de regulação cripto no Brasil, tema que o Banco Central e a CVM ainda discutem sem definição clara de prazos ou escopo.
