Em 2017, a rede blockchain da Stellar foi alvo de uma grave violação de segurança, após atacantes explorarem uma vulnerabilidade na implementação dos seus smart contracts. Este incidente resultou na criação ilícita de cerca de 2,25 mil milhões de XLM, avaliados em aproximadamente 10 milhões $ à data. O exploit incidiu sobre um bug de concorrência no protocolo Stellar, permitindo a geração não autorizada de tokens, o que equivalia a quase 25 % da oferta em circulação em abril de 2017.
A Stellar Foundation atuou de imediato, corrigindo a vulnerabilidade e queimando todos os tokens criados de forma fraudulenta, salvaguardando a integridade da tokenomics do XLM. Este caso evidencia os riscos relevantes associados à implementação de smart contracts, mesmo em redes blockchain consolidadas.
| Aspecto do Exploit | Detalhes | 
|---|---|
| Tokens Criados | 2,25 mil milhões XLM | 
| Valor na Época | 10 milhões $ | 
| Percentagem da Oferta | ~25 % da oferta em circulação | 
| Tipo de Vulnerabilidade | Bug de concorrência no protocolo | 
| Resolução | Bug corrigido, tokens queimados | 
Este episódio sublinha a importância fundamental de auditorias de segurança exaustivas para protocolos blockchain. Apesar do impacto, a resposta célere da Stellar permitiu restaurar a confiança na rede e continuar o seu desenvolvimento. O projeto reforçou as práticas de segurança e permanece entre as 20 maiores criptomoedas por capitalização bolsista, atualmente avaliada em cerca de 10,5 mil milhões $.
Em janeiro de 2018, a comunidade cripto assistiu a uma violação de segurança relevante quando hackers realizaram um ataque de hijacking DNS à Blackwallet, serviço de carteira web para Stellar Lumen (XLM). Os atacantes conseguiram roubar cerca de 669 920 Lumens, avaliados em aproximadamente 400 192 $ à época, segundo a cotação do XLM.
O incidente expôs vulnerabilidades críticas em soluções de armazenamento de criptomoedas baseadas na web. Os hackers usaram uma técnica sofisticada de hijacking DNS, redirecionando utilizadores do site legítimo da BlackWallet para um clone malicioso que captava as credenciais.
O roubo ilustrou a evolução das ameaças de segurança às criptomoedas, sobretudo as que visam a infraestrutura de alojamento, e não a blockchain em si.
| Detalhes do Ataque | Valor | 
|---|---|
| Criptomoeda | Stellar Lumen (XLM) | 
| Quantia Roubada | 669 920 XLM | 
| Valor na Época | ~400 000 $ | 
| Vetor de Ataque | Hijacking DNS | 
| Alvo | BlackWallet.co | 
Após o ataque, especialistas em segurança registaram um aumento de 40 % nos ataques de phishing dirigidos a utilizadores de criptomoedas no início de 2025, confirmando a persistência e agravamento destas ameaças. O caso BlackWallet relembrou os detentores de criptomoedas dos riscos inerentes às carteiras web e da necessidade de recorrer a soluções de cold storage para valores elevados. Embora a rede Stellar se tenha mantido segura, o incidente demonstrou que serviços de terceiros baseados em blockchain são frequentemente o ponto mais vulnerável da segurança cripto.
Detentores de XLM que recorrem a exchanges centralizadas enfrentam riscos de custódia substanciais, que não devem ser desvalorizados. O principal risco resulta do controlo das chaves privadas por parte das exchanges, com impacto direto na segurança dos ativos e no direito de propriedade. Ao depositar XLM nestas plataformas, o utilizador abdica da custódia direta dos seus fundos.
Casos recentes evidenciam estas vulnerabilidades, com o flash crash de outubro de 2025 a provocar uma queda do XLM de 0,37 $ para 0,16 $ em apenas 24 horas, gerando pânico entre utilizadores que não conseguiram aceder aos seus fundos em momentos críticos.
A análise dos métodos de armazenamento revela diferenças relevantes no perfil de risco:
| Método de Armazenamento | Controlo da Chave Privada | Nível de Risco | Opções de Recuperação | 
|---|---|---|---|
| Exchange Centralizada | Controlo da exchange | Elevado | Dependente da plataforma | 
| Carteira de autocustódia | Controlo do utilizador | Médio | Backup da seed phrase | 
| Custódia de terceiros | Controlo partilhado | Baixo-Médio | Autenticação múltipla | 
Com uma capitalização bolsista do XLM de 10,55 mil milhões $ e mais de 9,9 milhões de detentores, o potencial de exposição é significativo. A dependência de exchanges centralizadas aumenta a vulnerabilidade em situações de congestionamento de rede ou falhas de serviço, como se verificou na atualização da rede Stellar em setembro de 2025, quando múltiplas exchanges suspenderam temporariamente os levantamentos de XLM.
Para segurança reforçada, investidores em XLM devem privilegiar soluções de custódia de terceiros com protocolos avançados, sem comprometer a acessibilidade, sobretudo para valores superiores a 1 000 XLM (329,59 $ à cotação atual).
Sim, a XLM apresenta perspetivas promissoras. O seu papel em pagamentos transfronteiriços e parcerias com instituições financeiras favorecem o crescimento e adoção até 2025.
A XLM tem aplicações práticas e adoção crescente. Pode ser uma aposta de longo prazo para quem procura soluções de pagamentos blockchain. A tendência de mercado atual aponta para potencial de valorização.
É improvável que a XLM atinja 10 $ num horizonte próximo. Tal exigiria adoção e expansão de mercado massivas, o que não está atualmente previsto para o XLM.
As projeções otimistas apontam para a possibilidade de a XLM chegar aos 5 $ em 2027, tendo em conta as tendências de mercado e a limitação da oferta de tokens.
Partilhar
Conteúdos



