#加密市场行情震荡- Coalizão DeFi United Mobiliza-se para Restaurar $292M Deficiência do KelpDAO

Aave liderou uma iniciativa de recuperação massiva intitulada "DeFi United" para abordar a deficiência de $292 milhão rsETH criada pelo exploit na ponte do KelpDAO, reunindo principais protocolos DeFi numa demonstração sem precedentes de solidariedade do setor.

O Incidente:

Em 18 de abril de 2026, o Kelp DAO sofreu um devastador exploit de ponte de $292 milhão que transformou o seu amplamente utilizado token rsETH (restaked ETH) de um ativo de garantia confiável em uma fonte de risco sistêmico do protocolo. O ataque, atribuído ao grupo de hackers norte-coreano TraderTraitor, visou a infraestrutura da ponte cross-chain do Kelp.

Detalhes do Ataque:
- Total roubado: $292 milhão em criptomoedas
- Ataque adicional bloqueado: 40.000 rsETH (-$95 milhão)
- Método: Exploração da configuração do verificador 1-de-1
- Alvo principal: Processo de validação da ponte cross-chain

O Plano de Recuperação DeFi United:

Em vez de permitir que o exploit se propague pelos ecossistemas DeFi, a Aave lançou o "DeFi United" — um esforço coordenado de recuperação envolvendo grandes players do setor comprometidos em restaurar o respaldo do rsETH e prevenir contágio sistêmico.

Principais Participantes:
- Aave: Liderando a iniciativa de recuperação
- Lido: Principal provedor de staking líquido
- EtherFi: Protocolo de restaking
- Ethena: Protocolo de dólar sintético
- Outros principais protocolos DeFi: Contribuindo para o fundo de alívio

Compromisso da Aave:

O fundador e CEO da Aave, Stani Kulechov, comprometeu-se pessoalmente com 5.000 ETH ao fundo de alívio, demonstrando responsabilidade de liderança. A DAO da Aave também está considerando uma contribuição substancial de 25.000 ETH do tesouro para ajudar a restaurar o respaldo do rsETH do Kelp DAO.

Resposta Imediata do Protocolo:

Após o exploit, a Aave tomou ações decisivas para conter o risco:

18 de abril de 2026:
- Congelou os mercados de rsETH em todas as instâncias
- Impediu novos empréstimos contra garantias de rsETH
- Ativou protocolos de emergência

19 de abril de 2026:
- Congelou os mercados de WETH em várias instâncias
- Ajustou as taxas de juros em mercados não-Core
- Implementou ajustes nas taxas de juros do WETH nos mercados Core
- Monitorou as consequências do incidente rsETH

Estratégia do Atacante na Aave:

Em uma reviravolta surpreendente, ao invés de vender imediatamente o rsETH roubado, o atacante depositou quase 90.000 rsETH na Aave como garantia nas redes Ethereum e Arbitrum. Isso permitiu que eles tomassem emprestado aproximadamente $190 milhão em ETH e outros ativos, criando cenários complexos de liquidação.

Cenários de Recuperação:

A governança da Aave delineou múltiplas abordagens para lidar com a dívida ruim:

Cenário 1: Socialização Uniforme das Perdas
- Perdas distribuídas por todos os mercados de WETH
- WETH do Ethereum Core incluído na penalização
- Impacto amplo, mas estabilidade sistêmica mantida

Cenário 2: Perdas Isoladas ao rsETH L2
- Impacto contido aos mercados Layer 2
- Mercados do Ethereum Core protegidos
- Perdas concentradas para participantes L2

Implementação Técnica:

Aave chegou a um acordo com o KelpDAO e o LayerZero sobre os passos técnicos necessários para implementar o plano de recuperação. A colaboração foca em:
- Melhorias na segurança da ponte
- Upgrades no mecanismo de verificação
- Configuração da rede de verificadores descentralizados (Decentralized Verifier Network)
- Sistemas aprimorados de monitoramento

O Problema Estrutural:

O exploit no Kelp DAO evidencia uma vulnerabilidade crítica na infraestrutura DeFi: as pontes cross-chain continuam sendo um ponto único de falha, apesar de serem comercializadas como infraestrutura descentralizada. A dependência do Kelp de uma configuração de verificador "1-de-1" permitiu que atacantes envenenassem o processo de verificação.

Posicionamento do LayerZero:

O LayerZero, protocolo de mensagens subjacente, observou que já havia recomendado ao Kelp DAO migrar de sua configuração de DVN único. A empresa enfatizou que "nenhum DVN único deve representar um ponto unilateral de confiança ou falha."

Resposta do Kelp DAO:

O Kelp DAO apontou a documentação do LayerZero, observando que a configuração de DVN único foi a recomendada oficialmente. O protocolo pausou contratos relevantes e colocou na lista negra a carteira dos atacantes, bloqueando com sucesso uma segunda tentativa de ataque.

Conexão Norte-Coreana:

O exploit foi atribuído ao grupo de hackers TraderTraitor, da Coreia do Norte, parte das operações contínuas de roubo de criptomoedas do regime. Hackers norte-coreanos roubaram mais de $2 bilhão em cripto em 2025, com um total estimado de $6 bilhão roubado desde 2017.

Implicações para a Indústria:

Para a Segurança DeFi:
- Necessidade de modelos de segurança aprimorados para pontes cross-chain
- Verificação multi-assinatura torna-se essencial
- Sistemas de monitoramento em tempo real necessários
- Mecanismos de seguro para riscos de ponte

Para a Governança do Protocolo:
- Procedimentos de resposta a emergências
- Alocação de tesouraria para recuperação
- Coordenação multi-protocolo
- Estruturas de avaliação de risco

Para os Usuários:
- Diversificação de ativos de garantia
- Compreensão dos riscos das pontes
- Monitoramento da saúde do protocolo
- Utilização de produtos de seguro

Impacto no Mercado:

O token AAVE tornou-se um indicador de sentimento para o sucesso do esforço de recuperação. Embora a ação de preço por si só não explique toda a escala de risco, a reação do mercado reflete confiança na iniciativa DeFi United.

Questões Contábeis e Regulatórias:

O exploit levanta questões complexas sobre:
- Controle e consolidação da DAO
- Reconhecimento de receitas por taxas do protocolo
- Divulgação de riscos de governança
- Contabilidade de seguros e recuperação
- Conformidade regulatória para ativos cross-chain

Lições Aprendidas:

Técnico:
- Pontos únicos de falha devem ser eliminados
- Mecanismos de verificação precisam de redundância
- Monitoramento em tempo real é essencial
- Funções de pausa de emergência salvam fundos

Governança:
- Coordenação multi-protocolo é possível
- Solidariedade do setor é importante em crises
- Reservas do tesouro proporcionam estabilidade
- Compromisso da liderança gera confiança

Gestão de Risco:
- Riscos de ponte são sistêmicos
- Diversificação de garantias é fundamental
- Produtos de seguro precisam de desenvolvimento
- Educação do usuário é primordial

Olhando para o Futuro:

O plano de recuperação DeFi United representa um momento decisivo para o setor. Se bem-sucedido, demonstrará que o DeFi pode se auto-organizar para enfrentar ameaças sistêmicas sem intervenção centralizada.

O esforço de recuperação está em andamento, com a Aave e parceiros trabalhando "sem parar", segundo Stani Kulechov. O resultado provavelmente influenciará a arquitetura DeFi, os modelos de governança e as práticas de gestão de risco por anos.

Métricas-Chave a Observar:
- Restauração do peg do rsETH
- Progresso na resolução da dívida ruim
- Desempenho do token AAVE
- Upgrades na ponte cross-chain
- Desenvolvimento de produtos de seguro

O exploit no KelpDAO e o esforço de recuperação subsequente podem, em última análise, fortalecer o DeFi ao expor vulnerabilidades e demonstrar a capacidade da indústria para ação coletiva em crises.