Conheça os principais riscos de segurança que irão impactar os smart contracts da Ondo Finance em 2025. Esta análise detalhada identifica vulnerabilidades nas implementações cross-chain e riscos decorrentes da custódia centralizada. São informações fundamentais para gestores e profissionais de segurança que procuram gerir incidentes e avaliar riscos através de estratégias de prevenção eficazes.
As vulnerabilidades dos smart contracts continuam a ser um dos principais riscos em 2025
Apesar dos avanços na segurança blockchain, as vulnerabilidades em smart contracts mantêm-se como riscos significativos para protocolos DeFi, como o Ondo Finance, em 2025. Vários relatórios de segurança evidenciam tendências preocupantes neste domínio. Dados do Web3HackHub da SolidityScan, do estudo de Peter Kacherginsky e dos relatórios da Immunefi, indicam perdas superiores a 1,42 mil milhões de dólares em ecossistemas descentralizados devido a exploits.
O OWASP Smart Contract Top 10 para 2025 identifica as ameaças mais críticas enfrentadas pelos protocolos:
| Classificação da Vulnerabilidade |
Tipo de Vulnerabilidade |
Descrição |
| SC01 |
Ataques de Reentrância |
Exploração de contratos que realizam chamadas externas antes de atualizar o estado |
| SC02 |
Manipulação de Oráculos de Preço |
Aproveitamento de vulnerabilidades na recolha de dados externos |
No caso do Ondo, auditorias recentes da Halborn detetaram problemas na indexação de eventos em vários contratos, incluindo contracts/xManager/rwaManagers/IBaseRWAManagerEvents.sol e OUSG_InstantManager.sol. Embora estes tenham sido corrigidos, o código legado continua vulnerável a falhas aritméticas.
O panorama de riscos vai além da vertente técnica, abrangendo também desafios de conformidade regulatória e riscos de liquidez. Smart contracts que gerem ativos do mundo real, como acontece no ecossistema Ondo, exigem mecanismos de segurança robustos, pois estabelecem a ligação entre finanças tradicionais e blockchain, criando novos vetores de ataque para agentes sofisticados.
Os riscos de segurança cross-chain agravam-se com a implementação multi-chain
Com a expansão da arquitetura multi-chain da Ondo Chain para interligar diferentes blockchains, os riscos de segurança aumentam inevitavelmente em todo o ecossistema. As bridges cross-chain, essenciais para a interoperabilidade, introduzem vulnerabilidades relevantes que são ativamente exploradas por hackers. Dados da Chainalysis apontam para o roubo de cerca de 2 mil milhões de dólares em criptomoedas, em 13 ataques distintos a bridges cross-chain, a maioria dos quais nos últimos anos.
Os desafios de segurança intensificam-se a cada nova integração de blockchain:
| Risco de Segurança |
Impacto |
Vetor de Ataque Frequente |
| Exploits a Smart Contracts |
Transferência não autorizada de ativos |
Erros de lógica no código da bridge |
| Validação Cross-Chain |
Bloqueio ou roubo de fundos |
Nós validadores comprometidos |
| Vulnerabilidade do Protocolo da Bridge |
Colapso total da bridge |
Auditorias de segurança insuficientes |
O modelo de segurança institucional da Ondo procura mitigar estes riscos através do recurso a ativos do mundo real tokenizados para aumentar a segurança da rede e de auditorias rigorosas a smart contracts, realizadas pela Code4rena ao longo de 2023 e 2024. Sendo o protocolo desenhado como hub entre ativos em blockchains públicas e privadas, são necessárias medidas de segurança excepcionais para garantir a transferência segura e eficiente de ativos tokenizados entre ecossistemas.
Para que a Ondo Chain se afirme como rede omnichain para RWAs, é fundamental que as melhorias de segurança acompanhem a expansão das funcionalidades cross-chain, sobretudo considerando que as bridges continuam a ser alvos privilegiados para atacantes sofisticados que exploram canais de comunicação inter-blockchain.
Os riscos da custódia centralizada subsistem, mesmo com parcerias institucionais
O crescente interesse institucional nos ativos tokenizados do ONDO Finance não elimina os riscos de custódia centralizada, que continuam a preocupar os investidores. A contradição reside no facto de estes fundos, apesar de utilizarem tecnologia blockchain, permanecerem dependentes de custodians centralizados e não estarem plenamente integrados na infraestrutura DeFi, gerando vulnerabilidades que comprometem a proposta descentralizada do blockchain.
Os dados do mercado ilustram bem esta dualidade:
| Métrica |
Estado Atual |
Implicações do Risco |
| ONDO Bloqueado |
85 % |
Risco de concentração de liquidez |
| Capitalização de Mercado |
2,2 B$ |
Exposição ao escrutínio regulatório |
| Volatilidade do Preço |
-23,9 % (30 dias) |
Impacto da incerteza na custódia |
| TVL |
1,78 B$ |
Ativos sob gestão centralizada |
Os avanços regulatórios e a adesão institucional mitigam parcialmente estes riscos, como demonstra o lançamento da plataforma Global Markets do Ondo Finance, dirigida ao mercado de tokenização de RWAs de 26 B$. Contudo, como se verifica com a transferência de 26,28 milhões de tokens ONDO por Arthur Hayes para várias plataformas, os grandes detentores continuam a influenciar negativamente o mercado através de operações em exchanges centralizadas. A estrutura da entidade USDY, que destina os rendimentos a obrigações do Tesouro dos EUA e depósitos bancários, demonstra que a centralização persiste, mesmo em contextos tokenizados, exigindo um rigoroso controlo de risco por parte dos investidores.
FAQ
O Ondo pode chegar aos 10 $?
Sim, o Ondo pode alcançar os 10 $ até 2030, impulsionado pelo crescimento dos ativos do mundo real e pela inovação contínua no setor DeFi.
O que é o Ondo coin?
O Ondo coin é o token nativo do Ondo Finance, um protocolo DeFi que faz a ponte entre as finanças tradicionais e o blockchain através da tokenização de ativos reais. Garante o acesso a produtos financeiros de nível institucional.
O Ondo crypto tem futuro?
Sim, o Ondo crypto mostra um futuro promissor. As projeções apontam para um potencial de valorização até aos 380,26 $ em 2030, refletindo um elevado potencial de crescimento. O seu sucesso dependerá da adoção do mercado e do progresso tecnológico nos próximos anos.
O Ondo é apoiado pela BlackRock?
Sim, o Ondo Finance conta com o apoio da BlackRock. O OUSG do Ondo é o maior detentor do BUIDL da BlackRock.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
