Análise do Incidente da KelpDAO: Crise na Aave sem Vulnerabilidades Explícitas

• No dia 18 de abril de 2026, a Kelp DAO sofreu um ataque através de sua ponte cross-chain rsETH, resultando no desvio de 116.500 tokens rsETH, com valor entre $2,92 e $2,93 bilhões.
• Os tokens roubados foram usados como colateral na Aave v3, levando a um aumento alarmante nas retiradas e o esgotamento da liquidez.
• Essa crise expôs riscos na aceitação de colaterais externos por protocolos de empréstimo, destacando a importância da integridade de governança e infraestrutura.
• O incidente revela que em um sistema DeFi altamente composable, os riscos são redistribuídos e potencialmente amplificados.
• A Aave, juntamente com outros stakeholders, busca estratégias para mitigar os danos e aprimorar a gestão de riscos futuros.

WEEX Crypto News,

Visão Geral do Incidente rsETH na Aave

O incidente KelpDAO rsETH desencadeou uma crise de liquidez na Aave por meio de um ataque à sua ponte cross-chain. Cerca de 116.500 tokens rsETH foram desviados e rapidamente usados como colateral para emprestar WETH na Aave v3, levando à maximização da utilização do pool de ETH e a um valor potencial de default próximo a $200 milhões. Em poucas horas, usuários retiraram massivamente seus fundos, resultando em um pronunciado déficit de liquidez.

O Que é KelpDAO e Por Que rsETH Foi Comprometido?

KelpDAO é um protocolo de restaking líquido, permitindo aos usuários converter tokens de staking de liquidez em rsETH, mantendo seu valor respaldado pelos ativos restaked. Na teoria, rsETH representava um colateral “ideal” para empréstimos devido à sua interligação com o ecossistema da EigenLayer. No entanto, sua integração introduziu novos riscos, dependentes de componentes externos como pontes cross-chain e a integridade do sistema de restaking.

Percurso do Ataque: Da Ponte Cross-Chain da Kelp para a Aave v3

O ataque começou com a exploração de uma falha no mecanismo de mensagens cross-chain da ponte baseada em LayerZero, retirando aproximadamente 116.500 rsETH. A estratégia seguiu depositando o rsETH na Aave v3, emprestando o máximo possível de WETH antes de mover ou resgatar o WETH, deixando a Aave exposta a riscos quando o valor do colateral despencou.

Crise de Liquidez na Aave: Utilização Máxima e Default Significativo

Com o congelamento do rsETH, as posições colateralizadas não puderam ser liquidadas normalmente. Estima-se que os empréstimos de WETH ligados a essas posições estejam entre $177 milhões e $236 milhões. Em um curto período, mais de $5,4 bilhões foram retirados, afetando drasticamente o TVL da Aave, que caiu de $45,8 bilhões para $35,7 bilhões.

Insights sobre Gestão de Risco On-Chain

Este evento sublinhou que protocolos de empréstimo são suscetíveis a riscos externos. Mesmo quando os preços oraculares continuam válidos, a falta de resgatabilidade e liquidez pode tornar um ativo inviável como colateral. Assim, a gestão de riscos precisa considerar infraestruturas e governança ao avaliar esses ativos.

Perspectivas para a Mudança Pós-Incidente na Aave e no DeFi

No rescaldo, a Aave está colaborando para mitigar impactos, mas deve enfrentar testes futuros de governança, incluindo estratégias para lidar com dívidas inadimplentes. Este evento provavelmente acelerará a adoção de parâmetros mais conservadores para novos ativos, e uma ênfase renovada na concentração de colaterais e riscos cross-chain.

Perguntas Frequentes

O que causou o ataque ao rsETH?

O ataque ao rsETH foi causado por uma vulnerabilidade na ponte cross-chain da KelpDAO, permitindo a retirada indevida de tokens e subsequente crise na Aave.

Como a Aave está respondendo à crise de liquidez?

A Aave está colaborando com o KelpDAO e outros para minimizar os danos, ajustando parâmetros de listagem de ativos e explorando a ativação de mecanismos de salvaguarda.

Como este incidente afeta o usuário médio de DeFi?

O incidente sublinha os riscos de usar tokens compostos como colateral, destacando a necessidade de entender riscos de governança e infraestruturas ao investir.

Quais medidas a Aave pode tomar para prevenir futuros incidentes?

A Aave pode adotar auditorias mais rigorosas para ativos, parâmetros de onboarding conservadores e modelagem quantitativa de riscos de pontes e restaking.

Este incidente mudará o futuro das finanças descentralizadas?

Sim, ele pode revolucionar a abordagem à gestão de riscos em DeFi, destacando a interdependência dos protocolos e a necessidade de estratégias abrangentes para mitigar riscos.