Obrigado, desejo-lhe boa sorte e lucros 🍀

#rsETHAttackUpdate
Kelp DAO Bridge Hackeada, um impacto de 10 bilhões de dólares no DeFi

No sábado, 18 de abril de 2026, o mercado de criptomoedas foi atingido pelo maior ataque DeFi do ano. Hackers drenaram exatamente 116.500 rsETH, avaliado em cerca de 292 milhões de dólares, da ponte alimentada pelo LayerZero que move o token rsETH do Kelp DAO entre blockchains. A exploração ocorreu em uma única transação às 17h35 UTC. Os atacantes enganaram a ponte com um pacote falsificado do LayerZero e esvaziaram o rsETH.

O que aconteceu? Análise técnica detalhada
Vulnerabilidade DVN única: A rota da ponte Unichain para Ethereum operava em uma configuração DVN de 1 de 1, ou seja, apenas um verificador estava ativo. O atacante manipulou nós RPC, criou um pacote falso, e o único verificador assinou.
Ponte esvaziada: O adaptador OFT no Ethereum continha 116.723 rsETH. Após o ataque, o saldo caiu para 223 rsETH em apenas um bloco.
Para onde foi o dinheiro: Do rsETH roubado, 89.567 foram depositados na Aave V3 como garantia. O hacker então tomou emprestado 82.650 WETH e 821 wstETH contra isso. Os fatores de saúde ficaram entre 1,01 e 1,03, ou seja, as posições estavam na beira da liquidação.

A equipe do Kelp DAO acionou a multisig de emergência e pausou todos os contratos em 46 minutos. Se não tivessem agido, o atacante poderia ter puxado mais 40.000 rsETH e aumentado as perdas totais para 391 milhões de dólares.

Impacto no mercado de criptomoedas: Como os dominós caíram

1. Crise de liquidez na Aave
Aave detinha 83 por cento do total de rsETH em circulação. Com o hacker postando garantia e tomando emprestado, a Aave ficou exposta a uma dívida potencial de entre 124 e 230 milhões de dólares.
Resultado:
O TVL da Aave caiu de 45 bilhões para 30 bilhões de dólares em três dias, uma queda de 33 por cento.
Usuários entraram em pânico e retiraram fundos. Cerca de 10,1 bilhões de dólares em ativos saíram do protocolo.
As taxas de empréstimo de ETH subiram de 2 por cento para 8 por cento, o nível mais alto desde pelo menos janeiro de 2024.
As taxas de empréstimo de USDT e USDC dispararam de 3,4 por cento para 14 por cento.

Aave congelou os mercados de rsETH e wrsETH em 11 redes, incluindo Ethereum, Arbitrum, Avalanche, Base, Linea e Mantle.

2. Queda no preço e no TVL
O token AAVE perdeu entre 15 e 18 por cento de seu valor.
O TVL geral do DeFi caiu de 99 bilhões para 89 bilhões de dólares em 18 de abril, eliminando 10 bilhões de dólares.
Justin Sun retirou 65.580 ETH em uma única transação, cerca de 154 milhões de dólares.

3. Reação em cadeia
SparkLend e Fluid também encerraram seus mercados de rsETH. A Lido parou novos depósitos em produtos relacionados ao rsETH. A infraestrutura de relay continuou operando, mas as retiradas de vaults foram interrompidas devido ao colateral preso no mercado de WETH da Aave.

Quem é responsável? Todos os olhos voltam-se
LayerZero apontou para o grupo Lazarus. O relatório da RWATimes destacou o subgroup TraderTraitor. As carteiras do atacante foram financiadas através do Tornado Cash.

Detalhe importante: Segundo Llamarisk e o relatório da Aave, os próprios contratos da Aave não foram comprometidos. O problema estava totalmente na configuração da ponte do Kelp DAO.

Plano de recuperação: Uma linha de crédito de 30.000 ETH
Mantle propôs emprestar até 30.000 ETH para o DAO da Aave para cobrir a dívida ruim. O prazo do empréstimo seria de 36 meses com uma taxa de juros igual ao rendimento do Lido mais 1 por cento. Stani Kulechov anunciou o apoio com a frase DeFi United.

O Kelp DAO conseguiu recuperar 40.373 rsETH. Isso cobre apenas 26 por cento da demanda de 152.577 rsETH em todas as L2s. A versão mainnet do rsETH não foi afetada por enquanto, pois é respaldada diretamente pelo staking.

Três lições deste incidente
1. Segurança da ponte é igual à segurança do DeFi: Operar um DVN com um único verificador significa confiar 292 milhões de dólares a um pacote. Projetos usando LayerZero provavelmente agora exigirão configurações multi DVN e verificadores opcionais.
2. Risco sistêmico em LRTs: Quando tokens de restaking líquidos como rsETH se concentram em protocolos gigantes como a Aave, uma única exploração abala todo o mercado. Ter 83 por cento em um protocolo é exposição demais.
3. Oráculos ficam para trás: Durante o hack, a Aave ainda precificava o rsETH próximo ao valor de paridade e permitia 106.467 ETH em empréstimos. A exploração na ponte não se refletiu nas feeds de preço rapidamente o suficiente.
O que acontece a seguir
No curto prazo, as versões de rsETH em L2s permanecerão ilíquidas. Os 40.373 rsETH na ponte não cobrem todo o rsETH nas L2s. Isso significa que rsETH em Arbitrum, Base e Mantle atuará como recibos sem uma vault por um tempo.

No médio prazo, se a dívida ruim da Aave for quitada através do empréstimo do Mantle e dos pagamentos do Kelp DAO, a confiança poderá retornar. Reguladores provavelmente irão examinar mais rigorosamente os padrões das pontes. Como reportado pela Al Jazeera Economy, esse ataque faz parte de uma tendência crescente de brechas de segurança no DeFi em 2026.

Pensamento final
O #rsETHAttackUpdate não atingiu apenas o Kelp DAO. A perda de 10 bilhões de dólares pela Aave mostrou o quão interligado todo o DeFi realmente é. No futuro, perguntar quem audita a ponte será mais importante do que perguntar qual é o APY.

Fique atento, pois ainda não está claro como o Kelp DAO distribuirá os 40.373 rsETH recuperados. Essa decisão determinará as perdas para os detentores de rsETH nas L2s.