Neste fim de semana, a frase "DeFi está morto" não era um meme. Foi a resposta real de desenvolvedores, traders e protocolos tentando conter o pior evento de contágio na história recente do setor.
Os mercados DeFi foram abalados pelo exploit de $292 milhões do KelpDAO neste fim de semana, fazendo com que o valor total bloqueado caísse $14 bilhões para um mínimo de um ano. AAVE caiu 22,9% durante o fim de semana, enquanto os usuários correram para retirar fundos até mesmo de protocolos que não foram diretamente afetados pelo hack.
A Aave pode enfrentar até $230 milhões em perdas após o exploit da ponte Kelp DAO desencadear o caos DeFi. A Aave publicou um relatório delineando dois possíveis resultados: cerca de $123 milhões em perdas se o dano for compartilhado entre todos os rsETH, ou até $230 milhões se confinado aos Layer 2s, com o impacto final dependendo de como o Kelp DAO aloca a falta. Cleary Gottlieb
As mecânicas de contágio valem a pena serem entendidas com cuidado, porque isso não foi um bug no código da AAVE.
Uma postagem amplamente circulada descreveu o estresse de liquidez em cascata dentro dos mercados de empréstimo: "Os depositantes de ETH não conseguem retirar o ETH, então estão pegando stables para 'retirar' fundos... Isso é uma corrida total na AAVE." Enquanto Stani Kulechov, o fundador da Aave, disse que a exploração foi externa e que os contratos do protocolo não foram comprometidos, os depositantes entraram em pânico.
O pânico se espalhou por toda parte. "O hack do rsETH está levando a retiradas em todos os protocolos de empréstimo, mesmo no Solana e em protocolos não afetados", notou um analista, apontando para saídas acentuadas, incluindo "Aave: -$6.2B (-23%) em entradas líquidas" e quedas menores, mas notáveis, em Morpho, Sky e JupLend.
A exploração não dependia de quebrar a criptografia ou contornar contratos inteligentes. Em vez disso, expôs quão frágeis os sistemas podem se tornar quando dependem de suposições em camadas. As ferramentas funcionaram como projetadas. A maneira como foram configuradas não funcionou. Agora, os desenvolvedores estão incentivando os projetos a revisarem suas configurações, especialmente aqueles que dependem de mensagens entre cadeias. Como um desenvolvedor colocou de forma direta: "Verifique suas configs. Fique seguro por aí."
Justin Sun, em um movimento que foi parte desesperado e parte obscuramente engraçado, postou publicamente para o hacker: "OK — hacker do Kelpdao, quanto você quer? Vamos apenas conversar. Não vale a pena sacrificar tanto a Aave quanto a KelpDAO por causa desse hack. Você não pode gastar $300 milhões de qualquer maneira."
A reação de "DeFi está morto" é uma hipérbole — acontece após cada grande exploração. Mas a preocupação subjacente é legítima. Quando uma má configuração em uma ponte LayerZero pode fazer $14 bilhões saírem do ecossistema em 48 horas, levanta sérias questões sobre se a interconexão do DeFi é uma característica ou uma fragilidade sistêmica.
A resposta honesta: é ambos. E cada exploração como essa força a indústria a construir melhor — se sobreviver à crise.