Um parente certa vez presumiu que o dinheiro da conta de sweep de sua corretora simplesmente ficou em algum cofre. Ele descobriu, durante um susto em um banco parceiro, que ele havia sido direcionado para o balanço de uma instituição separada o tempo todo. Nada foi perdido, mas a ideia dele de onde o dinheiro “morava” estava errada.
Quando o exploit do Kelp DAO atingiu no início de 2026, o ponto de entrada era rsETH, um token de restaking líquido cuja ponte cross-chain através do LayerZero exigia apenas uma única assinatura de validador, permitindo que um atacante forjasse uma mensagem e drenasse reservas. O Aave em si não tinha um bug, mas qualquer coisa integrada com essa garantia acabou exposta também. A camada de yield da GRVT roteou capital por meio de um contrato de DeFi Vault para protocolos externos aprovados, incluindo Aave — uma exposição que a maioria dos usuários não imagina existir quando visualiza um depósito “parado” apenas dentro dos próprios contratos da GRVT. Um circuit breaker embutido na camada de yield recolheu o capital para os contratos L2 da GRVT horas antes de problemas de liquidez surgirem nos pools afetados, e a plataforma reportou que nenhum dinheiro do usuário foi perdido e que não houve atrasos nas retiradas. Isso funcionou porque o contrato L2 só podia liberar fundos para aquele vault específico, e o vault só podia fazer depósitos em protocolos aprovados ou voltar via bridge — uma restrição direcional que deu ao time um caminho de recall antes que o dano se espalhasse ainda mais a jusante. O responsável pela blockchain da GRVT resumiu a lição de forma direta em um AMA ao vivo daquela abril, afirmando que auditar os próprios contratos de uma plataforma é necessário, mas nunca suficiente: toda dependência upstream que uma estratégia de yield toca carrega riscos que nenhuma revisão interna sozinha consegue capturar. Desde então, a GRVT pausou novas implementações do Aave, aguardando estabilidade, e está avaliando protocolos adicionais de empréstimo para diversificar onde o capital de yield fica alocado.
A camada de yield da GRVT não é um pool isolado imune a riscos externos; o capital depositado transita por protocolos externos e herda a exposição deles, e um circuit breaker foi o que ficou entre os usuários e as perdas desta vez — não a ausência do risco.
@grvt_io $GRVT #grvt $DCR $XEC
Quando o exploit do Kelp DAO atingiu no início de 2026, o ponto de entrada era rsETH, um token de restaking líquido cuja ponte cross-chain através do LayerZero exigia apenas uma única assinatura de validador, permitindo que um atacante forjasse uma mensagem e drenasse reservas. O Aave em si não tinha um bug, mas qualquer coisa integrada com essa garantia acabou exposta também. A camada de yield da GRVT roteou capital por meio de um contrato de DeFi Vault para protocolos externos aprovados, incluindo Aave — uma exposição que a maioria dos usuários não imagina existir quando visualiza um depósito “parado” apenas dentro dos próprios contratos da GRVT. Um circuit breaker embutido na camada de yield recolheu o capital para os contratos L2 da GRVT horas antes de problemas de liquidez surgirem nos pools afetados, e a plataforma reportou que nenhum dinheiro do usuário foi perdido e que não houve atrasos nas retiradas. Isso funcionou porque o contrato L2 só podia liberar fundos para aquele vault específico, e o vault só podia fazer depósitos em protocolos aprovados ou voltar via bridge — uma restrição direcional que deu ao time um caminho de recall antes que o dano se espalhasse ainda mais a jusante. O responsável pela blockchain da GRVT resumiu a lição de forma direta em um AMA ao vivo daquela abril, afirmando que auditar os próprios contratos de uma plataforma é necessário, mas nunca suficiente: toda dependência upstream que uma estratégia de yield toca carrega riscos que nenhuma revisão interna sozinha consegue capturar. Desde então, a GRVT pausou novas implementações do Aave, aguardando estabilidade, e está avaliando protocolos adicionais de empréstimo para diversificar onde o capital de yield fica alocado.
A camada de yield da GRVT não é um pool isolado imune a riscos externos; o capital depositado transita por protocolos externos e herda a exposição deles, e um circuit breaker foi o que ficou entre os usuários e as perdas desta vez — não a ausência do risco.
@grvt_io $GRVT #grvt $DCR $XEC