Conheça como as falhas de segurança vêm afetando a Stellar (XLM) desde 2017, com destaque para vulnerabilidades em smart contracts que possibilitaram um exploit inflacionário de US$ 10 milhões, um ataque a carteiras no valor de US$ 400 mil e ameaças ligadas a exchanges centralizadas. Compreenda o impacto desses episódios nas estratégias de gerenciamento de riscos e nos protocolos de segurança adotados por empresas e especialistas em segurança.
Vulnerabilidades em smart contracts provocaram exploit inflacionário de US$ 10 milhões em XLM em 2017
Em 2017, a blockchain da Stellar sofreu uma grave falha de segurança quando hackers exploraram uma vulnerabilidade na implementação de smart contracts. O incidente resultou na criação ilegal de cerca de 2,25 bilhões de XLM, avaliados em aproximadamente US$ 10 milhões na época. O exploit explorou um bug de concorrência no protocolo da Stellar, permitindo a geração indevida de tokens que representaram quase 25% da oferta circulante em abril de 2017.
A Stellar Foundation agiu rapidamente, corrigindo a vulnerabilidade e queimando todos os tokens fraudulentos para preservar a integridade da tokenomics do XLM. O caso evidencia os riscos consideráveis envolvidos na implementação de smart contracts, mesmo em blockchains consolidadas.
| Aspecto do exploit |
Detalhes |
| Tokens criados |
2,25 bilhões XLM |
| Valor na época |
US$ 10 milhões |
| Percentual da oferta |
~25% da oferta circulante |
| Tipo de vulnerabilidade |
Bug de concorrência no protocolo |
| Resolução |
Bug corrigido, tokens queimados |
O incidente reforça a importância da auditoria rigorosa em protocolos blockchain. Apesar do impacto, a resposta da Stellar restaurou a confiança na rede, permitindo recuperação e continuidade do desenvolvimento. Desde então, o projeto aprimorou suas práticas de segurança e permanece entre as 20 principais criptomoedas por capitalização de mercado, atualmente avaliada em cerca de US$ 10,5 bilhões.
Mais de US$ 400.000 em XLM roubados em ataque a wallet em 2018
Em janeiro de 2018, o setor de criptomoedas enfrentou uma séria violação de segurança, quando hackers realizaram um sequestro de DNS contra a Blackwallet, uma wallet web para Stellar Lumen (XLM). Os invasores roubaram cerca de 669.920 Lumens, avaliados em aproximadamente US$ 400.192, conforme a cotação do XLM naquele período.
O episódio expôs vulnerabilidades críticas em sistemas de armazenamento de criptomoedas via web. Os hackers usaram técnicas avançadas de sequestro de DNS, redirecionando os usuários do site legítimo da BlackWallet para um clone malicioso que capturava as credenciais.
O roubo evidencia a evolução das ameaças à segurança em criptomoedas, especialmente aquelas focadas em infraestrutura de hospedagem, não no blockchain em si.
| Detalhes do ataque |
Valor |
| Criptomoeda |
Stellar Lumen (XLM) |
| Quantidade roubada |
669 920 XLM |
| Valor na época |
~US$ 400.000 |
| Vetor do ataque |
Sequestro de DNS |
| Alvo |
BlackWallet.co |
Após o ataque, especialistas notaram aumento de 40% nos ataques de phishing contra usuários de criptomoedas no início de 2025, comprovando o crescimento constante dessas ameaças. O caso BlackWallet enfatiza os riscos das wallets web e a necessidade de cold storage para grandes volumes. Embora a rede Stellar tenha permanecido segura, o incidente mostra que serviços de terceiros baseados em blockchain costumam ser o ponto mais vulnerável na segurança das criptomoedas.
Dependência de exchanges centralizadas gera riscos contínuos de custódia para detentores de XLM
Detentores de XLM em exchanges centralizadas enfrentam riscos relevantes de custódia. O principal problema é que as exchanges controlam as chaves privadas, afetando diretamente a segurança dos ativos e o direito de propriedade. Ao depositar tokens nessas plataformas, o usuário abre mão da posse direta dos seus ativos.
Incidentes recentes destacam essas vulnerabilidades. No flash crash de outubro de 2025, o XLM despencou de US$ 0,37 para US$ 0,16 em apenas 24 horas, gerando pânico entre usuários que ficaram sem acesso aos fundos em momentos críticos.
Comparando os riscos de custódia em diferentes métodos de armazenamento:
| Método de armazenamento |
Controle da chave privada |
Nível de risco |
Opções de recuperação |
| Exchange centralizada |
Controle da exchange |
Alto |
Dependência da plataforma |
| Wallet de autocustódia |
Controle do usuário |
Médio |
Backup da seed phrase |
| Custódia terceirizada |
Controle compartilhado |
Baixo-médio |
Autenticação múltipla |
Com o market cap atual do XLM em US$ 10,55 bilhões e mais de 9,9 milhões de detentores, o potencial de exposição é elevado. A dependência de exchanges centralizadas amplia a vulnerabilidade em casos de congestionamento de rede ou interrupção de serviço, como ocorreu na atualização da Stellar em setembro de 2025, quando diversas exchanges suspenderam temporariamente os saques de XLM.
Para máxima proteção, investidores de XLM devem considerar soluções de custódia terceirizada com protocolos avançados de segurança e sem perda de acessibilidade, especialmente para valores acima de 1 000 XLM (US$ 329,59 atualmente).
FAQ
O XLM tem futuro?
Sim, o XLM possui perspectivas promissoras. Seu papel em transferências internacionais e parcerias com instituições financeiras favorecem crescimento e adoção até 2025.
O XLM é uma boa criptomoeda?
O XLM tem aplicações concretas e adoção crescente. Pode ser uma opção de investimento de longo prazo para interessados em pagamentos via blockchain. As tendências atuais sinalizam potencial de valorização.
O XLM vai chegar a US$ 10?
É improvável que o XLM atinja US$ 10 em breve. Seria necessário crescimento exponencial da adoção e do mercado, o que não está previsto para a moeda atualmente.
O XLM pode chegar a US$ 5?
Projeções otimistas apontam que o XLM pode alcançar US$ 5 até 2027, considerando tendências de alta e restrições na oferta de tokens.
* As informações não pretendem ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecida ou endossada pela Gate.
