LayerZero promete $23M para DeFi unido após as consequências do ataque ao $292M Kelp DAO

LayerZero comprometeu 10.000 ETH para ajudar a limpar o exploit de $292 milhão do Kelp DAO, 5 dias após assistir rivais escreverem grandes cheques A empresa postou no X, dizendo que depositará 5.000 ETH no fundo de resgate DeFi United e outros 5.000 ETH diretamente na Aave para fortalecer sua liquidez. Também se comprometeu a apoiar a liquidez GHO

Após o ataque, o DeFi United está correndo para restaurar o respaldo total para o token. A coalizão publicou desde então um plano de recuperação técnica que depende de depósitos escalonados de ETH no contrato de caixa-forte do Kelp,

Como aconteceu realmente o $292M hack, e o que ele quebrou?

Em 18 de abril de 2026, atacantes roubaram $292 milhão do Kelp DAO alimentando sua ponte com dados falsos para imitar uma transação real. O Kelp parou novas tentativas 46 minutos depois, mas o sistema já tinha liberado os primeiros 116.500 rsETH em uma única transação.

LayerZero culpou TraderTraitor, uma subunidade do Grupo Lazarus da Coreia do Norte, ligada a outro $285M hack em 1º de abril de 2026 Quando combinados, o Grupo Lazarus já drenou mais de $575 milhão do DeFi em apenas 18 dias usando dois métodos de ataque diferentes

Em vez de despejar os tokens roubados no mercado aberto, o atacante depositou cerca de 90.000 rsETH na Aave e tomou emprestado aproximadamente $190 milhão em ETH real e outros ativos. Isso deixou a Aave com dívidas ruins que o protocolo não conseguiu resolver.

O TVL da Aave caiu cerca de US$ 13 bilhões, de $32 bilhão para US$ 20,3 bilhões, em poucos dias Os usuários não puderam sacar USDC ou USDT devido à liquidez esgotada.

Quem é o culpado, e por que levou cinco dias para o LayerZero se comprometer?

A culpa recai tanto sobre o Kelp DAO quanto sobre o LayerZero. O Kelp DAO tinha uma configuração fraca de 1-de-1, tornando-se um ponto único de falha, já que apenas um verificador do LayerZero podia validar mensagens. E enquanto o LayerZero alertou que opções de múltiplos verificadores são mais seguras, o Kelp afirma que a configuração padrão usava a descrita pelo LayerZero.

David Schwartz, CTO Emérito da Ripple, levantou algumas preocupações sobre a explicação do LayerZero. Ele citou comentários anteriores do CEO do LayerZero, Bryan Pellegrino, de que nenhuma aplicação usava apenas o DVN do LayerZero, chamando-os de falsos. Usuários do X reagiram de forma muito agressiva porque muitos rotularam o LayerZero como o responsável pela confusão. Também criticaram por não doar ajuda ao Aave enquanto outros depositaram grandes cheques.

Cinco dias depois, o LayerZero contribuiu com 10.000 ETH, assim que o fundo de recuperação ultrapassou $300 milhão em compromissos totais. A Consensys e Joe Lubin prometeram 30.000 ETH, e a Mantle fez um empréstimo de 30.000 ETH com juros baixos antes do LayerZero agir. Stani Kulechov postou no X e depois prometeu 5.000 ETH, enquanto o Kelp contribuiu com 2.000 ETH — pouco antes do LayerZero.

O que é o DeFi United, e como funciona o plano de recuperação?

O DeFi United é a coalizão de resgate formada para apoiar a Aave após os ataques Segundo relatos, 14 entidades participaram e contribuíram com doações, depósitos e linhas de crédito para resgatar os usuários da Aave

Quem prometeu ao DeFi United e quanto

Contribuinte Quantia Estrutura Consensys & Joe Lubin 30.000 ETH (~$69M) Doação/compromisso Mantle 30.000 ETH (~$69M) Empréstimo de juros baixos Aave DAO (votação pendente) 25.000 ETH (~$57,5M) Desembolso no tesouro Conselho de Segurança do Arbitrum 30.766 ETH (~$71M) Fundos do atacante congelados, pendente votação governamental LayerZero 10.000 ETH (~$23M) 5K para o DeFi United + 5K para a Aave + suporte GHO Stani Kulechov (Fundador da Aave) 5.000 ETH (~$11,5M) Compromisso pessoal Kelp DAO 2.000 ETH (~$4,6M) Contribuição Lido, EtherFi, Ethena, outros Múltiplas doações menores Apoio ao ecossistema Circle Comprando tokens AAVE Apoio ao protocolo Total comprometido >$300M somado Por Unchained

O plano de recuperação tem duas partes principais. Primeiro, os apoiadores irão lentamente converter seus ETH prometidos em rsETH e depositá-los na ponte do Kelp DAO

Segundo, eles liquidarão as posições restantes do atacante na Aave e na Compound através de etapas especiais para recuperar mais fundos. O Arbitrum também congelou 30.766 ETH da carteira do atacante, então a maior parte dos fundos desaparecidos será recuperada se a governança aprovar.

O que isso significa para o DeFi?

De acordo com a Galaxy Research, o DeFi perdeu mais de $605 milhão em apenas 20 dias em mais de 12 protocolos. Aplicações construídas sobre o LayerZero agora devem atualizar para uma etapa de múltiplos verificadores mais forte, pois o LayerZero agora rejeita qualquer aplicação que use um verificador 1-de-1.

Segundo o DeFi, nenhum grupo controla o sistema. Mas, como vimos, a recuperação dependia de poderes centralizados como o Arbitrum aprovando ações de emergência, Circle congelando carteiras e a Aave acelerando votos de governança.

Portanto, a questão que permanece é se o sistema provou que consegue lidar com autorrecuperação, ou se só sobreviveu porque atores centrais intervieram. A resposta depende de os protocolos atualizarem seus sistemas antes do próximo ataque.

Se você quer uma entrada mais tranquila no cripto DeFi sem o hype habitual, comece com este vídeo gratuito.