#ArbitrumFreezesKelpDAOHackerETH

Conselho de Segurança do Arbitrum Congela $71M em ETH Roubados de Exploração do KelpDAO

Em 20 de abril de 2026, o Conselho de Segurança do Arbitrum realizou uma intervenção de emergência rara, congelando aproximadamente 30.766 ETH avaliados em cerca de $71 milhões ligados à exploração do KelpDAO que ocorreu em 18 de abril. Os fundos foram transferidos para uma carteira intermediária congelada sob controle de governança, tornando-os inacessíveis ao atacante.

A exploração em si foi devastadora: os atacantes aproveitaram uma vulnerabilidade na ponte alimentada pelo LayerZero do KelpDAO para cunhar aproximadamente $293 milhões em rsETH não lastreados, posteriormente drenando mais de $200 milhões em WETH real dos mercados da Aave antes que os protocolos pudessem implementar congelamentos defensivos. Isso deixou a Aave com uma dívida ruim substancial, estimada entre $124 milhões e $230 milhões.

A ação do Conselho de Segurança foi tomada com a contribuição direta de agências de aplicação da lei sobre a identidade do explorador, com fortes indícios apontando para o Grupo Lazarus da Coreia do Norte. O conselho enfatizou que "não tomaram essa decisão levianamente" e executaram o congelamento sem impactar outros usuários, aplicações ou o estado da cadeia do Arbitrum após uma extensa diligência técnica.

O congelamento provocou uma resposta imediata do atacante, que acelerou os esforços de lavagem na rede principal do Ethereum, movendo aproximadamente 75.700 ETH no valor de $175 milhões através de vários canais, incluindo UmbraCash. Essa sequência destaca a dinâmica de gato e rato entre equipes de segurança e atores de ameaças sofisticados no ecossistema DeFi.

A intervenção gerou um debate significativo dentro da comunidade cripto sobre descentralização de Layer 2 e resistência à censura. Críticos questionam se tais poderes de emergência centralizados contradizem a ética do blockchain, enquanto apoiadores argumentam que proteger fundos de usuários contra atores patrocinados pelo estado justifica medidas de segurança proporcionais. Justin Sun notavelmente usou o incidente para afirmar que a Tron oferece uma descentralização superior em comparação ao Arbitrum.

Este marca uma das maiores recuperações de fundos on-chain na história do DeFi e estabelece um precedente de como redes Layer 2 podem responder a explorações em grande escala envolvendo atores maliciosos identificados.