Hacks de segurança DeFi: tipos proeminentes e técnicas de prevenção

As finanças descentralizadas (DeFi) envolvem o uso da blockchain para eliminar os intermediários convencionais do sistema financeiro tradicional. É inegável que as DeFi foram responsáveis ​​por introduzir grandes mudanças na acessibilidade. No entanto, os riscos de ataques e invasões à segurança das DeFi têm gerado muita preocupação. Surpreendentemente, o valor total perdido com ataques e fraudes em DeFi ultrapassou os 204 milhões de dólares no segundo trimestre de 2023. Portanto, torna-se extremamente importante compreender que as finanças descentralizadas não são uma tendência passageira em tecnologias emergentes, mas sim uma nova definição para o futuro do ecossistema financeiro.

Importância da compreensão das técnicas de hacking DeFi

O DeFi tem recebido um volume considerável de críticas nos últimos tempos devido à frequência crescente, bem como à magnitude de hacks e ataques. As crescentes preocupações com a exploração do DeFi podem desempenhar um papel significativo na prevenção da adoção de protocolos DeFi por parte dos usuários. Diversos relatórios revelam que os danos causados ​​por ataques DeFi no setor têm aumentado consistentemente nos últimos anos.

Outro ponto preocupante foi o declínio do TVL (Valor Total Bloqueado) no mercado DeFi. O colapso do valor das stablecoins foi o principal motivo da redução dos pontos de TVL. Outro motivo para a queda do TVL no mercado DeFi foram as perdas financeiras devido a vulnerabilidades em protocolos e tokens DeFi. Assim, ataques DeFi podem levar à perda de confiança na viabilidade das finanças descentralizadas como alternativa às finanças tradicionais ou centralizadas. Portanto, torna-se bastante significativo obter uma compreensão aprofundada dos diferentes tipos de ataques DeFi e suas técnicas de prevenção. 

Tipos de hacks de segurança DeFi e sua prevenção

Agora, vamos nos aprofundar no aprendizado dos diferentes tipos de ataques e fraudes de segurança em DeFi e como evitá-los da maneira correta.

Hacks

1. Vulnerabilidades de contratos inteligentes

Vulnerabilidades em contratos inteligentes permitem que agentes mal-intencionados explorem essas vulnerabilidades e desviem fundos. Algumas das vulnerabilidades mais comuns em contratos inteligentes incluem ataques de ricochete, lógica defeituosa e entrada de dados não verificada por parte dos usuários. Por exemplo, podemos citar o ataque à DAO em 2016 , um dos primeiros e mais notórios ataques ao setor DeFi. Havia uma vulnerabilidade no contrato inteligente da DAO que permitiu que um agente malicioso extraísse aproximadamente 3.6 milhões de Ether (ETH) da plataforma. Nesse sentido, contratar um serviço de auditoria de segurança de contratos inteligentes pode ser de grande ajuda para identificar as falhas no contrato.

Formas de Prevenção

Utilizar padrões de design bem estabelecidos e seguir as melhores práticas de codificação no desenvolvimento de contratos inteligentes pode reduzir facilmente o risco de vulnerabilidades. A linguagem de codificação de contratos inteligentes mais comum para Ethereum é a Solidity, que fornece aos codificadores diretrizes detalhadas, bem como recomendações adequadas para tornar a codificação completamente segura.

• Revisando o código cuidadosamente

Recomenda-se que o código seja minuciosamente revisado por uma empresa de auditoria de contratos inteligentes experiente , capaz de identificar todas as vulnerabilidades potenciais no contrato inteligente antes da implementação, para garantir maior segurança.

• Conduzindo auditorias de segurança

O ideal é realizar auditorias de segurança em contratos inteligentes para que qualquer tipo de vulnerabilidade nos contratos possa ser prontamente identificada e melhorias possam ser sugeridas.

• Testes Extensos

É essencial realizar testes extensivos, incluindo uma série de testes de unidade, testes de integração e testes de estresse, para garantir que os contratos inteligentes tenham um desempenho adequado para lidar adequadamente com diferentes tipos de cenários de maneira segura.

• Fazendo uso da verificação formal

Considerando o uso de diferentes ferramentas de verificação formal, como Slither, Mythril ou o conjunto de ferramentas Truffle, com o objetivo de analisar o código de contratos inteligentes para identificar adequadamente potenciais vulnerabilidades.

• Cuidado com todas as chamadas externas

É de extrema importância utilizar chamadas externas de forma criteriosa e ser extremamente cauteloso ao interagir com quaisquer contratos externos. Recomenda-se estar ciente de todos os riscos potenciais associados à realização de chamadas para contratos não confiáveis ​​ou desconhecidos.

a). Ataques de Reentrada

Ataques de reentrância referem-se a invasões de segurança em DeFi que podem evacuar fundos de contratos inteligentes, frequentemente chamando a função de saque após um contrato malicioso fazer uma chamada recursiva à função original.

Formas de Prevenção

Ataques de reentrada podem ser prevenidos das seguintes maneiras.

• Empregando o Padrão “Verificações-Efeitos-Interações”

Você precisa seguir o padrão "verificações-efeitos-interações", conforme recomendado nas práticas recomendadas de desenvolvimento do Solidity e do Ethereum. Isso significa que você precisa realizar todos os cálculos e verificações antes de interagir com qualquer um dos contratos externos. 

• Implementando Padrões de Retirada

É ideal empregar funções separadas para sacar fundos de um contrato e garantir que a retirada só possa ser iniciada pelo proprietário ou por qualquer parte autorizada. 

• Usando as funções “Transferir” e “Enviar” com cautela

Ao transferir fundos para endereços ou contratos externos, é apropriado usar as funções "transferir" ou "enviar" em vez de "chamar" sempre que possível. O uso dessas funções restringe a quantidade de gás encaminhada para o contrato externo, desempenhando assim um papel vital na redução do risco de reentrada.

• Usando a versão mais recente do Solidity

Mantenha sempre os contratos inteligentes atualizados usando a versão mais recente do Solidity. Versões mais recentes geralmente vêm com recursos de segurança aprimorados e otimizações.

• Inspecionando vulnerabilidades conhecidas

Utilize diferentes ferramentas, como analisadores estáticos, scanners de segurança automatizados, etc., para inspecionar vulnerabilidades conhecidas nos contratos inteligentes. Além disso, ferramentas como Slither e MythX podem ajudar a identificar possíveis problemas.

• Guardas de Reentrada

Garanta a implementação de proteções de reentrada em vários pontos críticos do código para evitar chamadas recursivas a contratos externos. Essas proteções ajudam a limitar interações futuras sempre que uma função já estiver em andamento.

• Restringindo o uso de funções “externas”

Certifique-se de limitar o uso do modificador de visibilidade "externo", especialmente para funções que interagem com outros contratos. Você pode usar "privado" ou "interno" para funções que não podem ser acessadas externamente.

• Evitando lógica complexa em funções de “fallback”

É ideal manter a função de "fallback" extremamente simples e evitar lógica complexa ou chamadas externas. Recomenda-se o uso de uma função específica para lidar com transferências de Ether recebidas.

• Realização de auditorias de segurança regularmente

Procure a ajuda de empresas profissionais de auditoria de contratos inteligentes e realize auditorias de segurança regularmente para identificar quaisquer vulnerabilidades de endereço.

• Padrões de Segurança

Sempre siga os padrões de segurança como ERC-20, ERC-721 ou quaisquer outros padrões relevantes no momento da criação de protocolos ou tokens DeFi, pois eles geralmente incluem as práticas de segurança recomendadas.

b) Ataque de Manipulação de Oráculo

A manipulação de oráculos é outra técnica de prevenção contra ataques de hackers em DeFi . Diferentes protocolos DeFi, como a cotação de ativos, dependem de oráculos para obter dados externos. Hackers tendem a alterar os oráculos para fornecer dados falsos, levando à execução incorreta de contratos inteligentes.

Formas de Prevenção

Aqui estão algumas maneiras pelas quais a manipulação de oráculos pode ser evitada.

• Usando apenas oráculos confiáveis

Recomenda-se escolher apenas provedores Oracle confiáveis ​​e de boa reputação, com confiabilidade e segurança comprovadas. Witnet, Band Protocol e Chainlink são alguns provedores Oracle comuns.

• Implementando Oráculos Descentralizados

A implementação de redes oraculares descentralizadas garante a agregação de dados de diversas fontes e depende de uma rede de validadores ou nós para o fornecimento de dados. Portanto, são menos suscetíveis a alterações por qualquer parte.

• Agregando dados de várias fontes

Dados agregados de diversas fontes precisam ser implementados para diminuir o risco de alteração. Isso, por sua vez, dificulta a alteração de dados por hackers, já que são agregados de diversas fontes. 

• Verificando a qualidade e a segurança dos dados

A implementação de verificações de qualidade de dados nos contratos inteligentes para verificar a precisão e a confiabilidade dos dados recebidos demonstra ser eficaz contra a manipulação de dados. Quaisquer dados inconsistentes ou suspeitos devem ser rejeitados imediatamente.

• Atraso de dados e média

É apropriado introduzir atrasos antes de depender de quaisquer dados externos para permitir a verificação e a coleta de vários pontos de dados. A média de dados de diversas fontes ao longo de um determinado período reduz facilmente o impacto de pontos de dados discrepantes.

• Utilizando Governança Descentralizada

É aconselhável utilizar mecanismos de governança descentralizados para determinação de fontes de dados e ajustes de oráculo, evitando assim a alteração de dados como nos casos de mecanismos centralizados. 

• Acompanhamento da atividade do Oracle

Recomenda-se o monitoramento contínuo da atividade do Oracle, incluindo as fontes e os feeds de dados, para detectar qualquer tipo de comportamento incomum ou desvio. É ideal configurar alertas sempre que atividades anormais forem detectadas.

• Tokenização de dados Oracle

Tokenize os dados do oráculo criando tokens que representam pontos de dados específicos que permitem aos usuários verificar e negociar os dados, adicionando assim uma camada adicional de transparência e segurança.

2. Phishing e Engenharia Social

O phishing e a engenharia social são outras técnicas de hacking em DeFi utilizadas por hackers. Os hackers usam sites de phishing, links maliciosos e falsificação de identidade para enganar os usuários e levá-los a transferir fundos para endereços fraudulentos ou a revelar suas chaves privadas.

Formas de Prevenção

Algumas maneiras de prevenir phishing e engenharia social são as seguintes: 

• Verificando URLs dos sites

Certifique-se de verificar novamente os URLs dos sites e plataformas que você visita. Lembre-se de que diversos sites de phishing geralmente têm URLs muito semelhantes aos legítimos, mas com pequenas variações ou erros de digitação. Portanto, você precisa garantir que apenas os sites corretos sejam visitados.

• Usando extensões do navegador

O uso de extensões ou plugins para navegadores pode ajudar a identificar e bloquear sites de phishing conhecidos. O detector de phishing integrado do MetaMask e o EtherAddressLookup do Ethereum são algumas das extensões populares.

• Estar ciente de comunicações não solicitadas

Lembre-se de não clicar em links nem baixar anexos de mensagens, e-mails ou postagens de redes sociais não solicitados. Pode parecer que a mensagem é de uma fonte confiável, mas lembre-se de que pode ser uma tentativa de phishing.

• Verificando perfis de mídia social

Antes de interagir com projetos ou indivíduos DeFi em qualquer plataforma de mídia social, é obrigatório verificar a autenticidade de seus perfis. Golpistas tendem a criar perfis falsos para se passar por projetos ou influenciadores legítimos.

• Habilitando 2FA em todos os lugares

Habilitar a autenticação de dois fatores (2FA) em todas as contas online, especialmente aquelas associadas ao DeFi, adiciona uma camada adicional de segurança, dificultando o acesso de hackers.

• Educando-se e mantendo-se informado

É sempre recomendável educar-se e manter-se informado sobre as últimas técnicas de phishing e táticas de engenharia social usadas por hackers para que você possa estar sempre preparado e reconhecê-los antecipadamente.

• Confiando em fontes confiáveis ​​para obter informações

Você deve confiar apenas em fontes confiáveis ​​para obter informações sobre projetos e atualizações DeFi. Certifique-se de confiar apenas em sites oficiais, contas oficiais de mídia social e fontes de notícias renomadas.

• Verificação dupla de mensagens e solicitações

Sempre que você receber mensagens ou solicitações solicitando que você forneça informações confidenciais, é preciso verificar sua autenticidade antes de enviar qualquer resposta.

• Verificando endereços de contratos inteligentes

Contrate uma empresa experiente em auditoria de contratos inteligentes para verificar o endereço do contrato inteligente do projeto DeFi antes de interagir com ele.

3. Frente em execução

O front running ocorre no momento em que um hacker capitaliza os atrasos na execução de transações, colocando sua transação na frente da transação de outro usuário para lucrar com as discrepâncias de preços.

Formas de Prevenção

Aqui estão algumas estratégias eficazes que podem prevenir ou aliviar o front-running em finanças descentralizadas.

• Fazendo uso de exchanges descentralizadas ou DEXs com correspondência de ordens

O uso de DEXs que realizam mecanismos de correspondência de ordens, como formadores de mercado automatizados como o Uniswap ou bolsas de ordens descentralizadas como o SushiSwap, pode facilmente diminuir a oportunidade de front running em comparação com a colocação de ordens manualmente em uma bolsa centralizada.

• Evitando estratégias de negociação que são facilmente previsíveis

Os pioneiros geralmente buscam estratégias de negociação que sejam facilmente previsíveis. Portanto, é ideal evitar a colocação consistente de grandes negociações ao mesmo tempo ou o uso de padrões que possam ser facilmente identificados, reduzindo assim a previsibilidade das negociações.

• Usando ordens de limite

Recomenda-se o uso de ordens limitadas em vez de ordens de mercado. As ordens de mercado são executadas imediatamente ao preço de mercado atual, enquanto as ordens limitadas permitem a especificação de um preço pelo qual os usuários estão dispostos a comprar ou vender, desempenhando assim um papel significativo na redução do risco de front-running e slippage.

• Utilizando técnicas que preservam a privacidade

O foco deve ser o uso de soluções DeFi que preservem a privacidade e ocultem as intenções de negociação dos usuários. O uso de tecnologias como provas de conhecimento zero protege as ordens de hackers, ocultando os detalhes até que a execução seja concluída.

• Soluções de Camada 2

Existem algumas soluções de escalonamento de Camada 2, como o zk-Rollups, que proporcionam ambientes de negociação altamente seguros e privados. Isso, por sua vez, reduz a exposição a ataques front-running na rede principal do Ethereum.

• Atrasando transações

Outra técnica de prevenção contra ataques de front-running em DeFi é atrasar a execução de transações em alguns blocos, tornando-as menos lucrativas para os hackers. Algumas carteiras e plataformas DeFi permitem que os usuários definam um atraso personalizado para as transações.

• Estar ciente do preço do gás

É preciso ter extremo cuidado com o preço do gás usado nas transações. É importante lembrar que preços altos do gás podem atrair hackers, pois eles podem esperar que a transação movimente o mercado.

• Usando apenas ferramentas confiáveis 

É sempre aconselhável usar apenas plataformas, carteiras e ferramentas DeFi conhecidas que venham com recursos ou práticas de segurança rigorosos para aliviar o front-running adequadamente.

• Transações em várias etapas

Outra maneira de evitar o front-running é usar transações multietapas. Isso pode ser feito dividindo transações complexas em várias etapas para dificultar que hackers prevejam as intenções dos usuários.  

4. Ataques de empréstimos relâmpago

Empréstimos relâmpago são empréstimos sem garantia, geralmente concedidos e pagos em uma única transação. Ataques a empréstimos relâmpago em DeFi ocorrem quando hackers os utilizam para alterar preços ou explorar vulnerabilidades existentes no protocolo DeFi. Um exemplo disso é o caso da bZx, uma plataforma de empréstimos DeFi que sofreu diversos ataques em fevereiro de 2020, resultando em enormes prejuízos.

Formas de Prevenção

Para evitar ataques cibernéticos a empréstimos relâmpago em criptomoedas DeFi, é necessário seguir os seguintes passos.

• Garantindo o uso de plataformas DeFi confiáveis

A escolha de uma plataforma DeFi confiável, conceituada e segura para empréstimos, financiamentos e negociações desempenha um papel significativo na eliminação da vulnerabilidade das plataformas DeFi. Isso ocorre porque essas plataformas possuem segurança muito superior e contam com medidas de segurança rigorosas para proteção contra ataques de empréstimo relâmpago em DeFi.

• Monitoramento de Auditorias de Segurança

É importante verificar se o projeto DeFi passou por uma auditoria de contratos inteligentes realizada por um provedor de serviços profissional. Os relatórios de auditoria podem fornecer informações detalhadas sobre as possíveis vulnerabilidades, bem como sobre as práticas de segurança existentes.

• Implementando Disjuntores

Disjuntores podem ser implementados nos protocolos DeFi para permitir a interrupção de negociações ou saques sempre que qualquer tipo de atividade suspeita ou condição anormal de mercado for detectada. Por exemplo, o sistema MakerDAO vem com um Módulo de Segurança de Governança (GSM) que desempenha a função de um disjuntor.

• Restringir o acesso a empréstimos rápidos 

As empresas de auditoria de contratos inteligentes mais bem avaliadas sempre implementam medidas rigorosas para restringir o acesso a empréstimos relâmpago, limitando certas funções ou contratos dentro do protocolo DeFi. Isso, por sua vez, pode mitigar possíveis ataques cibernéticos.

• Utilizando Oráculos com Salvaguardas

Projetos DeFi geralmente dependem de oráculos para dados externos. Portanto, é ótimo utilizar oráculos que tenham mecanismos adequados para ajudar a prevenir qualquer tipo de hacking ou manipulação. Para evitar dados errôneos, alguns oráculos implementam salvaguardas. 

• Utilizando carteiras com múltiplas assinaturas

O uso de carteiras com múltiplas assinaturas para o gerenciamento de grandes volumes de ativos DeFi ou criptomoedas torna muito mais difícil explorar empréstimos rápidos por uma única pessoa, já que múltiplas assinaturas são necessárias para aprovar qualquer transação. 

• Alteração gradual do código

Os provedores de serviços profissionais de auditoria de segurança de contratos inteligentes garantem a implementação gradual e cuidadosa de alterações significativas no código. Isso, por sua vez, permite tempo suficiente para que os testadores revisem o código e testem as alterações minuciosamente, ajudando assim a detectar todas as vulnerabilidades potenciais antecipadamente.

• Limitando o tamanho da transação

Limitar o tamanho de todas as transações ou atividades reduz facilmente o impacto geral de qualquer ataque de empréstimo rápido.

• Ficar de olho em qualquer atividade incomum

É essencial monitorar atentamente todas as contas DeFi em busca de qualquer tipo de transação incomum ou inesperada. Quanto mais cedo forem detectadas, mais fácil será mitigar perdas. 

• Manter-se informado é a chave

Manter-se atualizado e informado sobre os últimos desenvolvimentos no setor DeFi é fundamental para prevenir ataques. É recomendável estar sempre preparado com estratégias e implementá-las de acordo com a evolução do cenário. 

• Diversificando Holdings

Os especialistas sempre recomendam a diversificação de participações em diferentes plataformas e ativos para reduzir o impacto de um único ataque em todo o portfólio. 

5. Comprometimento da chave privada

Comprometer uma chave privada pode ter consequências devastadoras. Isso se deve ao fato de que indivíduos controlam seus criptoativos e interagem com protocolos DeFi com a ajuda de chaves privadas. Se algum hacker obtiver acesso à chave privada de um usuário, ele poderá controlar os ativos e roubá-los.

Formas de Prevenção

Veja como prevenir e responder a um comprometimento de chave privada em DeFi.

• Fazendo uso de carteiras de hardware

Carteiras de hardware como Trezor, Ledger, etc. são dispositivos offline para armazenar chaves privadas e precisam de confirmação física para qualquer transação.

• Selecionando um software de carteira segura

Certifique-se de selecionar um aplicativo de software de carteira altamente confiável, seguro e bem avaliado, com recursos de segurança robustos, incluindo criptografia e autenticação multifator (MFA) para ter certeza de maior segurança. 

• Habilitando a autenticação de dois fatores (2FA)

Sempre que possível, o ideal é habilitar a autenticação de dois fatores (2FA) para as contas da carteira. Isso, por sua vez, fornece uma camada adicional de segurança, pois exige um código único para acessar a carteira em qualquer dispositivo ou aplicativo secundário.

• Práticas de proteção de senhas 

Certifique-se de sempre escolher senhas fortes e exclusivas para contas de carteira. Você também pode considerar o uso de um gerenciador de senhas para gerar e armazenar senhas complexas de forma segura.

• Estar ciente do phishing 

Você precisa estar ciente das diferentes tentativas de phishing. Certifique-se de verificar as URLs dos sites e nunca clique em links suspeitos. Nunca compartilhe a chave privada ou a frase de recuperação com ninguém. Verifique a autenticidade dos sites que você visitar.

• Mantendo chaves privadas offline

Se você não estiver negociando ativamente ou usando seus ativos, armazene as chaves privadas offline em um local extremamente seguro, como uma carteira de papel ou uma carteira de hardware, especialmente quando não estiver negociando ativamente, para diminuir o risco de ataques online.

• Fazendo backup de frases de recuperação com segurança 

É recomendável fazer backup seguro de frases de recuperação em vários locais offline em vez de optar pelo armazenamento digital.

• Usando carteiras MPC

O uso de carteiras MPC permite que várias partes determinem conjuntamente uma função sobre suas entradas, mantendo-as totalmente confidenciais. Essas carteiras oferecem segurança de chave privada, impedem transações não autorizadas, protegem contra ataques de phishing e reduzem pontos únicos de falha, aprimorando prontamente a segurança dos protocolos DeFi.

Fraudes

Golpes de tapete e golpes de saída

Projetos DeFi com desenvolvedores anônimos podem realizar rug pulls, onde um projeto é criado, fundos são atraídos e, de repente, são encerrados ou saem com os fundos. 

Formas de Prevenção

Algumas das principais maneiras de evitar golpes de saída e "rug pulls" são discutidas abaixo.

• Realização de Due Diligence

Antes de investir em qualquer projeto DeFi, é sempre recomendável realizar uma pesquisa completa sobre a equipe por trás dele. Certifique-se de verificar o histórico, a credibilidade e a experiência da equipe.

• Verificando a reputação da comunidade

A reputação da comunidade do projeto DeFi é de extrema importância. É ideal participar de todos os canais de comunicação da comunidade e interagir com os membros para coletar todas as informações necessárias. Evite projetos DeFi sem uma comunidade ativa ou onde a comunicação seja limitada.

• Relatórios de Auditoria

Realize uma auditoria de segurança de contratos inteligentes contratando um provedor de serviços profissional. Auditar contratos inteligentes pode garantir que o código foi devidamente revisado em busca de vulnerabilidades. É importante lembrar que os relatórios de auditoria não garantem a ausência de riscos associados a ataques de "rug pull".

• Verificando Contratos Inteligentes

O código de contratos inteligentes precisa ser revisado em repositórios públicos como o GitHub e inspecionado em busca de quaisquer tipos de irregularidades ou vulnerabilidades potenciais.

• Propriedade do contrato

Os mecanismos de propriedade e controle do contrato precisam ser inspecionados para garantir que os desenvolvedores não tenham mais poder sobre eles.

• Escolhendo apenas plataformas confiáveis

Certifique-se de escolher apenas plataformas DeFi bem estabelecidas e confiáveis ​​para empréstimos, negociações e yield farming, pois elas são mais seguras em termos de transparência e proteção.

• Verificando endereços de token

Todo usuário deve verificar os endereços dos tokens antes de investir ou negociar. É possível que hackers criem tokens com nomes semelhantes para enganar os usuários.

• Evitando Projetos Anônimos

Escolha projetos DeFi com cautela e evite projetos com desenvolvedores anônimos. É verdade que todos os projetos anônimos são golpes, mas fica difícil responsabilizar qualquer indivíduo sempre que algo dá errado. 

• Não ser vítima de altos retornos e promessas vagas

Você precisa ser cuidadoso ao escolher projetos DeFi e estar ciente de projetos que prometem retornos anormalmente altos com muito pouco ou nenhum risco.

• Diversificando Investimentos

Uma das chaves para a prevenção de ataques ao DeFi é diversificar os investimentos, pois isso pode aliviar o impacto de um rug pull no portfólio geral.

• Definindo Limites de Investimento

É uma ótima ideia definir um limite para o valor do investimento de capital para um projeto DeFi, o que pode ajudar a evitar perdas volumosas no caso de uma reviravolta.

Pensamentos de Encerramento

Após a leitura deste artigo, você obterá informações detalhadas sobre diferentes tipos de ataques de segurança em DeFi e as maneiras adequadas de combatê-los para se manter protegido. No entanto, existem diversos outros tipos de ameaças à segurança associadas a projetos DeFi. Os usuários devem sempre ter em mente que o espaço DeFi está em constante evolução e, portanto, a segurança permanece uma preocupação constante. Para se manterem protegidos, os usuários devem ser cautelosos em todas as etapas e estar sempre atualizados sobre os últimos acontecimentos no mundo DeFi.