Kelp DAO sofre exploração de rsETH de US$ 292 milhões – Detalhes

Wu Blockchain relata que Kelp DAO sofreu uma exploração massiva entre cadeias que drenou aproximadamente 116.500 rsETH, avaliados em quase US$ 292 milhões. O incidente levanta novas preocupações sobre a segurança do protocolo, ocorrendo menos de um ano após uma interrupção anterior ligada a um bug de contrato inteligente

A resposta Kelp DAO evita tentativas adicionais de exploração

De acordo com dados da blockchain, o ataque ao Kelp DAO explorou uma fraqueza na comunicação entre cadeias, visando especificamente o mecanismo de ponte usado para transferir ativos entre redes. A exploração foi executada por meio de uma chamada à função “Iz Receive” no EndpointV2 da LayerZero, que finalmente desencadeou a liberação de fundos para uma carteira controlada pelo invasor.

O detetive da rede ZachXBT foi um dos primeiros a descobrir a violação, estimando perdas superiores a US$ 280 milhões em Ethereum e Arbitrum. O investigador do blockchain também observou que os endereços de ataque foram inicialmente financiados via Tornado Cash, indicando um esforço deliberado para ocultar as fontes de financiamento para o ataque altamente coordenado.

Hoje cedo identificamos atividades suspeitas entre cadeias envolvendo rsETH. Pausamos os contratos rsETH na rede principal e em vários L2s enquanto investigamos.

Estamos trabalhando com @LayerZero_Core, @unichainnossos auditores e principais especialistas em segurança em RCA.

Nós vamos mantê-lo…

– Kelp (@KelpDAO) 18 de abril de 2026

Em resposta a este ataque, Kelp DAO implementou uma suspensão imediata de todos os contratos rsETH em sua rede principal e redes L2 conectadas. O protocolo também congelou a atividade em seus contratos e sistemas principais que cobrem depósitos, retiradas e funções de oráculo. De acordo com Kelp DAO, uma investigação em andamento está em andamento com LayerZero e Unichain.

Notavelmente, o invasor tentou duas transações adicionais para drenar outros 40.000 rsETH, no valor de cerca de US$ 100 milhões. No entanto, as medidas rápidas do Kelp DAO garantiram que ambas as tentativas falhassem, evitando que as perdas subissem para US$ 391 milhões.

Aave congela contratos rsETH

Em outras notícias, as consequências se espalharam rapidamente para além do Kelp DAO, com os protocolos de empréstimo sentindo pressão imediata. Aave, uma das maiores plataformas de empréstimo DeFi, respondeu congelando os mercados rsETH em suas implantações V3 e V4.

No entanto, a Aave esclareceu que os seus próprios contratos inteligentes não foram explorados e que a medida é puramente preventiva para limitar a exposição adicional à dívida à rsETH à medida que avaliam a situação. A administração da Aave também está empenhada em avaliar possíveis estratégias de mitigação caso surja alguma dívida inadimplente das explorações.

Os mercados rsETH no Aave V3 e Aave V4 foram congelados. Os contratos da Aave não foram explorados e esta é uma exploração relacionada ao rsETH.

O congelamento segue uma exploração da ponte Kelp DAO rsETH. Congelar os mercados rsETH impede novos depósitos e empréstimos contra rsETH…

-Aave (@aave) 18 de abril de 2026

O próprio rsETH é um token de reestabelecimento líquido projetado para representar o ETH apostado e, ao mesmo tempo, permitir que os usuários obtenham rendimento adicional por meio de estratégias de reestabelecimento. Ele desempenha um papel fundamental no DeFi entre cadeias, permitindo que o capital se mova perfeitamente por várias redes, incluindo Arbitrum, Base e Scroll. A escala da exploração é particularmente prejudicial, uma vez que os fundos roubados representam cerca de 18% da oferta total em circulação da rsETH, representando um impacto significativo tanto na liquidez como na confiança dos utilizadores.

Imagem em destaque da Forbes, gráfico do Tradingview