Hack Massivo Atinge KelpDAO: Uma Análise Profunda do Incidente

Em um desenvolvimento significativo no espaço das criptomoedas, o protocolo de restake líquido do KelpDAO sofreu um grande golpe devido a um hack. Este ataque, que ocorreu em 18 de abril de 2026, resultou no roubo de aproximadamente $293 milhões, impactando principalmente o token rsETH. A violação foi orquestrada através da exploração de vulnerabilidades em um contrato de ponte responsável por transferir tokens entre redes.

O KelpDAO respondeu rapidamente identificando atividades suspeitas de cross-chain ligadas ao rsETH e interrompeu operações envolvendo este token tanto na mainnet quanto em várias soluções de Camada 2. A investigação está em andamento enquanto o KelpDAO colabora com parceiros como LayerZero Core e Unichain junto com os melhores especialistas em segurança.

Desvendando a Exploração: Como Aconteceu

De acordo com a equipe da Cyvers, os atacantes aproveitaram fraquezas dentro do contrato de ponte do adaptador rsETH. Este componente desempenha um papel crucial na facilitação dos movimentos de tokens entre diferentes redes blockchain. À medida que as notícias desta exploração se espalharam, desencadearam uma reação em cadeia entre plataformas descentralizadas que dependem do rsETH.

Pelo menos nove protocolos DeFi tiveram exposição ao rsETH e foram obrigados a suspender suas atividades temporariamente. Entre estes estava a Aave, que congelou seus mercados relacionados a este ativo nas versões V3 e V4. Notavelmente, cerca de $250 milhões dos fundos roubados já foram convertidos em Ethereum através de endereços associados a serviços de mixer Tornado Cash.

Implicações para as Finanças Descentralizadas (DeFi)

O incidente destaca riscos significativos ligados à dependência dos protocolos DeFi em ativos e infraestruturas de terceiros. O ataque ao KelpDAO faz parte de uma tendência alarmante de incidentes em larga escala que assolam a indústria. Especialistas estimam que as perdas com hacks e fraudes durante o primeiro trimestre de 2026 ultrapassaram $500 milhões.

Por exemplo, o Drift Protocol enfrentou um ataque que totalizou $280 milhões no início deste abril – supostamente preparado ao longo de meses usando táticas de engenharia social. Em resposta, a Tether ofereceu ao Drift Protocol mais de $127 milhões como compensação pelas perdas incorridas devido a esta violação.

No geral, esses eventos destacam desafios urgentes enfrentados por partes interessadas dentro do ecossistema cripto em rápida evolução de hoje, ao mesmo tempo que enfatizam considerações críticas em torno das medidas de segurança necessárias para proteger eficazmente os ativos digitais contra ameaças potenciais no futuro.