Oito explorações de pontes intercadeia nos primeiros cinco meses de 2026. Perdas acumuladas rastreadas pela PeckShield até meados de maio: US$ 328,6 milhões. Em todo o DeFi, o total ultrapassou US$ 840 milhões em mais de 50 incidentes, um aumento de 70% em relação ao ano anterior. Três números definem o padrão. US$ 21,94 bilhões. TVL das pontes em março de 2026. Cada ponte que custodia ativos embrulhados em múltiplas cadeias torna-se um único ponto de falha para todos os protocolos a jusante. Um caminho de validação comprometido expõe todo o reserva. US$ 2,8 bilhões. Perdas acumuladas por explorações de pontes desde 2022. As pontes sozinhas representam cerca de 40% de todo o valor roubado no Web3. Isso não é um pico sazonal nem uma falha na diligência dos operadores. A categoria produz as maiores perdas individuais em cripto ano após ano porque a arquitetura concentra risco em um ponto que não consegue defender. US$ 577 milhões. Dois ataques, Kelp DAO e Drift, em um único mês. Abril de 2026 foi o pior mês da história do DeFi. Em ambos os casos, a violação foi rastreada até a infraestrutura de mensagens intercadeia, a camada de transferência entre cadeias que valida se uma instrução da cadeia de destino deve ser executada. Nada disso sugere que as pontes são muito complexas para serem seguras. Sugere que a função de verificação é crítica demais para ser incorporada na mesma arquitetura que detém os fundos. Quando uma ponte precisa simultaneamente custodiar ativos e validar mensagens intercadeia, a superfície de ataque se reduz a um único ponto. Tratar a verificação como infraestrutura independente, um plano auditável desconectado da custódia, é como separar essa superfície em camadas defensíveis. Fontes: 1. https://t.co/2cpNnrCAGB 2. https://t.co/hrQ9rPu7ay #DeepSafe #CRVA #AISecurity #BridgeSecurity #DeFi