Exploit de US$ 292M na Kelp DAO abala DeFi em 2026
6.6 Security O rsETH da Kelp DAO sofreu exploit de até US$ 292 milhões, afetando Aave e outros protocolos. O ataque gerou grande dívida inadimplente e incerteza, sendo o maior hack DeFi de 2026.
O token de restaking líquido rsETH da Kelp DAO sofreu um grave exploit, com invasores drenando cerca de 116.500 rsETH, avaliados entre US$ 280 milhões e US$ 292 milhões. O ataque explorou uma vulnerabilidade em uma ponte cross-chain alimentada pela LayerZero. Antes do exploit, o invasor financiou carteiras via Tornado Cash, permitindo a liberação de uma parte significativa do suprimento circulante de rsETH. Os tokens roubados foram usados como colateral na Aave V3, resultando em obrigações de WETH irrecuperáveis e uma dívida inadimplente substancial para o protocolo. Em resposta, Kelp DAO e protocolos DeFi afetados, como Aave, SparkLend e Fluid, ativaram pausas de emergência para conter os danos. O incidente levantou dúvidas sobre a garantia do rsETH em múltiplas redes, pressionando sua paridade e a capacidade da Kelp DAO de honrar resgates. Considerado o maior hack DeFi de 2026 até agora, o ataque provocou queda no valor do token AAVE, suspensão de apostas no preço do Ethereum e aumentou a cautela dos traders quanto à exposição ao DeFi e à segurança das redes.
