#KelpDAOExploitFreeze *Kelp DAO Exploit & Freeze – 18 de abril de 2026*
Este é agora o *maior exploit DeFi de 2026*: $292M-$293M drenados do Kelp DAO. Aqui está o que aconteceu e o que está congelado:
*1. O exploit*
- *Quando*: Sábado, 18 de abril de 2026 às ∼17:35 UTC / 17:35 UTC
- *O que foi atingido*: A ponte cross-chain do Kelp, alimentada pelo LayerZero, para rsETH
- *Como*: O atacante falsificou a mensagem cross-chain do LayerZero. A configuração usou um DVN 1-de-1 (signatário único) em vez de 2-de-2, criando um único ponto de falha. Uma chave privada da cadeia de origem vazada/comprometida permitiu que o atacante emitisse uma mensagem falsa
- *Roubado*: 116.500 rsETH = ∼$292M, cerca de 18% do suprimento circulante total de rsETH
- *Velocidade*: Desaparecido em uma transação. Duas tentativas de acompanhamento para mais $100M falharam após Kelp pausar #KelpDAOExploitFreeze
*2. O que Kelp DAO congelou*
O multisig de pausa de emergência do Kelp congelou contratos principais 46 minutos após o esvaziamento, às 18:21 UTC:
- *Pausado*: contratos rsETH em toda a rede principal Ethereum e vários L2s
- *Status*: Depósitos/retiradas interrompidos enquanto investigam com LayerZero, Unichain, auditores
- *Fundos dos usuários*: A equipe disse que o ETH depositado em contratos inteligentes permanece seguro - o bug atingiu a mintagem/ponte, não a custódia
*3. Congelamentos em toda a DeFi & consequências*
Porque o rsETH foi usado como colateral em todos os lugares, outros protocolos congelaram mercados para conter a contaminação:
*Aave V3/V4*
- *Congelou*: mercados rsETH + reservas WETH na Ethereum, Arbitrum, Base, Mantle, Linea
- *Por quê*: O atacante depositou rsETH roubado como colateral e emprestou ∼126.000 WETH = $236M
- *Impacto*: $177M-$200M em dívida ruim. $5.4B+ em saídas, TVL caiu 24%, token AAVE -17.7%
- *Nota*: Os contratos da Aave não foram explorados - o problema foi o colateral rsETH
*Outros que congelaram/pausaram*:
- *SparkLend & Fluid*: Congelou mercados rsETH. SparkLend não teve exposição
- *Lido Finance*: Pausou depósitos no produto earnETH devido à exposição rsETH. stETH não afetado
- *Ethena*: Fechou as pontes LayerZero da rede principal Ethereum como precaução, apesar de não ter exposição ao rsETH
- *Compound V3, Euler*: Também tinham posições de dívida do atacante #KelpDAOExploitFreeze #Write2Earn $ETH
Este é agora o *maior exploit DeFi de 2026*: $292M-$293M drenados do Kelp DAO. Aqui está o que aconteceu e o que está congelado:
*1. O exploit*
- *Quando*: Sábado, 18 de abril de 2026 às ∼17:35 UTC / 17:35 UTC
- *O que foi atingido*: A ponte cross-chain do Kelp, alimentada pelo LayerZero, para rsETH
- *Como*: O atacante falsificou a mensagem cross-chain do LayerZero. A configuração usou um DVN 1-de-1 (signatário único) em vez de 2-de-2, criando um único ponto de falha. Uma chave privada da cadeia de origem vazada/comprometida permitiu que o atacante emitisse uma mensagem falsa
- *Roubado*: 116.500 rsETH = ∼$292M, cerca de 18% do suprimento circulante total de rsETH
- *Velocidade*: Desaparecido em uma transação. Duas tentativas de acompanhamento para mais $100M falharam após Kelp pausar #KelpDAOExploitFreeze
*2. O que Kelp DAO congelou*
O multisig de pausa de emergência do Kelp congelou contratos principais 46 minutos após o esvaziamento, às 18:21 UTC:
- *Pausado*: contratos rsETH em toda a rede principal Ethereum e vários L2s
- *Status*: Depósitos/retiradas interrompidos enquanto investigam com LayerZero, Unichain, auditores
- *Fundos dos usuários*: A equipe disse que o ETH depositado em contratos inteligentes permanece seguro - o bug atingiu a mintagem/ponte, não a custódia
*3. Congelamentos em toda a DeFi & consequências*
Porque o rsETH foi usado como colateral em todos os lugares, outros protocolos congelaram mercados para conter a contaminação:
*Aave V3/V4*
- *Congelou*: mercados rsETH + reservas WETH na Ethereum, Arbitrum, Base, Mantle, Linea
- *Por quê*: O atacante depositou rsETH roubado como colateral e emprestou ∼126.000 WETH = $236M
- *Impacto*: $177M-$200M em dívida ruim. $5.4B+ em saídas, TVL caiu 24%, token AAVE -17.7%
- *Nota*: Os contratos da Aave não foram explorados - o problema foi o colateral rsETH
*Outros que congelaram/pausaram*:
- *SparkLend & Fluid*: Congelou mercados rsETH. SparkLend não teve exposição
- *Lido Finance*: Pausou depósitos no produto earnETH devido à exposição rsETH. stETH não afetado
- *Ethena*: Fechou as pontes LayerZero da rede principal Ethereum como precaução, apesar de não ter exposição ao rsETH
- *Compound V3, Euler*: Também tinham posições de dívida do atacante #KelpDAOExploitFreeze #Write2Earn $ETH