A semana revelou quatro vetores simultâneos. O ataque ao Kelp DAO envolvendo $293 milhões por Lazarus provocou o maior colapso trimestral no TVL do DeFi — 14%, uma perda de $13,8 bilhões. Paralelamente, Japão, Paquistão, Coreia do Sul e UE tomaram quatro passos regulatórios independentes — desde responsabilidade criminal até pilotos com depósitos tokenizados. Deutsche Börse e Tether investem em trilhos de cripto como classe de ativos de infraestrutura. Enquanto isso, Irã e Grinex sancionada mostram o extremo oposto do espectro — a mesma tecnologia é usada para contornar sanções. Lazarus colocou o DeFi em modo de teste de estresse existencial. Os norte-coreanos do Lazarus hackearam o Kelp DAO em 20 de abril por $293 milhões através da ponte LayerZero com configuração 1/1 DVN em vez dos 2/2 recomendados. As 116,5 mil rsETH roubadas foram empenhadas na Aave, Compound e Euler como garantias para empréstimos de $236 milhões. O TVL total do DeFi caiu de $99,5 bilhões para $85,7 bilhões, com a Aave perdendo $8,9 bilhões (33,7%). O cofundador da DeFiLlama, 0xngmi, destacou três cenários para cobrir o buraco: um "haircut" de 18,5% cria $216 milhões em dívidas irrecuperáveis, o cancelamento dos detentores de L2 rsETH — $341 milhões, enquanto um snapshot pré-hack deixa $91 milhões em perdas residuais. Em 14 de abril, a Polkadot Hyperbridge perdeu $1,2 bilhão nominalmente — o hacker emitiu 1 bilhão de DOT, mas devido à baixa liquidez, retirou apenas 108,2 ETH ($253 mil). Reguladores em quatro continentes simultaneamente desenham o perímetro jurídico para criptoativos. O Gabinete do Japão em 13 de abril aprovou a reclassificação das criptomoedas como instrumentos financeiros; a pena por operar sem registro aumenta de 3 para 10 anos, as multas de $18,8 mil para $62,8 mil, com entrada em vigor no FY2027. O Banco Central do Paquistão em 16 de abril removeu uma proibição de oito anos ao atendimento por bancos de VASP licenciados — os bancos segregam os fundos dos clientes e verificam completamente cada VASP, mas ainda não podem negociar cripto. A Coreia do Sul em 16 de abril anunciou um piloto de depósitos tokenizados em Sejong para o Q4 2026: o governo conduzirá despesas operacionais via blockchain para controle de uso específico; os depósitos permanecem como obrigações bancárias, e não stablecoins. O conselheiro da Comissão Europeia Peter Kerstens em 16 de abril confirmou que o MiCA será revisado até 30 de junho de 2027. Instituições estão entrando no cripto não como traders, mas como investidores em infraestrutura. A tendência é que grandes jogadores TradFi comprem parcelas e construam seus próprios produtos de liquidação, sem esperar por clareza. A Deutsche Börse em 15 de abril investiu $200 milhões na empresa-mãe da Kraken com uma avaliação de $13,3 bilhões — 33% abaixo da avaliação de novembro, mas a bolsa adquire 1,5% das ações e produtos conjuntos para tokenização, liquidação e gestão de garantias. A parceria herda sua colaboração com xStocks para ações americanas tokenizadas; o CEO da Kraken, Arjun Sethi, ressaltou que a IPO ainda está na pauta.