Um esforço coordenado de alívio de finanças descentralizadas (DeFi) foi relatado como tendo arrecadado 160 milhões de dólares para cobrir dívidas ruins criadas quando atacantes exploraram a ponte do KelpDAO e depositaram garantias não lastreadas nos mercados Aave V3 em 18 de abril de 2026.

Principais pontos:

Aave congelou as reservas de rsETH horas após a exploração do Kelp DAO em 18 de abril, que criou até 230,1 milhões de dólares em dívidas ruins.
DeFi United arrecadou $160M até 25 de abril, com Mantle e Aave DAO prometendo um total de 55.000 ETH.
As votações de governança sobre a contribuição de 25.000 ETH do Aave DAO estão em andamento enquanto o protocolo trabalha para restaurar totalmente o lastro de rsETH.

DeFi United arrecada $160M para apoiar o Aave

A exploração começou às 17:35 UTC, no bloco Ethereum 24.908.285. Os atacantes direcionaram a ponte Layerzero V2 do Kelp DAO na rota rsETH do Unichain para Ethereum, que foi configurada como um DVN 1-de-1 sem verificadores adicionais. Eles enviaram um pacote de entrada falsificado que cunhou 116.500 tokens rsETH não lastreados, avaliados em aproximadamente 292 milhões de dólares na época, sem um bloqueio ou queima correspondente na cadeia de origem.

O atacante agiu rapidamente. Cerca de 89.567 rsETH, avaliado em aproximadamente 221 milhões de dólares, foi depositado como garantia nos mercados Aave V3 no Ethereum e Arbitrum. O atacante então tomou emprestado cerca de 82.650 WETH, avaliado em aproximadamente 191 milhões de dólares, além de quantidades menores de wstETH.

As posições ficaram com fatores de saúde entre 1,01 e 1,03, tornando improvável o pagamento total. Os contratos inteligentes do Aave não foram explorados. A dívida ruim originou-se inteiramente do colateral externo não lastreado.

O Guardião do Protocolo do Aave respondeu em horas. Por volta das 19:00 UTC de 18 de abril, todas as reservas de rsETH e wrsETH nas implantações V3 foram congeladas, as proporções de empréstimo para valor foram zeradas, e os modelos de taxa de juros foram ajustados para gerenciar a pressão de liquidez.

Aave Labs e o gerente de risco Llamarisk publicaram um relatório formal de incidente em 20 de abril. O relatório modelou dois cenários de perda dependendo de como o Kelp DAO socializa a insuficiência. No primeiro cenário, uma redução uniforme entre todos os detentores de rsETH gera aproximadamente 123,7 milhões de dólares em dívidas ruins na Aave. No segundo, perdas isoladas aos detentores de rsETH de L2 resultam em cerca de 230,1 milhões de dólares em dívidas ruins, com Mantle e Arbitrum assumindo a maior exposição. Outras estimativas colocaram a exposição total da Aave entre 196 milhões e 200 milhões de dólares.

O mercado respondeu de forma acentuada. O valor total bloqueado na Aave caiu entre 6 bilhões e 9 bilhões de dólares nos dias seguintes ao incidente. O preço do AAVE caiu entre 10% e 22% imediatamente após. Perdas mais amplas de TVL em DeFi ultrapassaram 13 bilhões de dólares em alguns relatórios.

Para conter as consequências, os provedores de serviço da Aave lançaram o DeFi United, um fundo de alívio multi-protocolo direcionando contribuições para defiunited.eth, endereço Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. O fundo visa cobrir a insuficiência de rsETH, inicialmente estimada entre 68.900 e mais de 100.000 ETH, dependendo das recuperações e dos números finais de dívidas ruins.

No sábado, a Arkham Intelligence confirmou que o DeFi United havia arrecadado 160 milhões de dólares. Mantle e Aave DAO juntos contribuíram com 55.000 ETH, representando aproximadamente 127 milhões de dólares desse total. Mantle propôs até 30.000 ETH estruturados como uma linha de crédito de três anos com rendimento de staking do Lido mais 1%. O Aave DAO propôs 25.000 ETH de seu tesouro, com votação de governança ainda em andamento.

O fundador e CEO do Aave, Stani Kulechov, comprometeu 5.000 ETH de fundos pessoais. Ether.fi prometeu 5.000 ETH. O Lido DAO ofereceu até 2.500 stETH. Contribuintes menores incluem a Golem Foundation com 1.000 ETH, o VP do Aave, Emilio Frangella, com 500 ETH, e doações da comunidade de mais de 272 ETH reportadas na cadeia. Ethena, Layerzero, Ink Foundation, Frax e Tydro também forneceram suporte.

O Conselho de Segurança do Arbitrum congelou uma parte dos fundos do atacante, reduzindo a lacuna líquida que o fundo precisa cobrir. Um pacote malicioso subsequente de 40.000 rsETH foi revertido e recuperado pelo Kelp antes de ser processado.

DeFi United é descrito pelos participantes como um dos maiores esforços coordenados de recuperação na história do DeFi. As votações de governança sobre as contribuições pendentes permanecem ativas, e o fundo continua aceitando doações enquanto o protocolo trabalha para restaurar o pleno lastro de rsETH e liquidar as dívidas ruins remanescentes.

AAVE-6,96%

MNT-5,25%

ETH-5,81%

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.