Aave divulga: De acordo com diferentes métodos de distribuição de perdas, podem ocorrer duas situações de inadimplência, de 117,3 milhões de dólares e 230,1 milhões de dólares.

Deep Tide TechFlow notícias, 21 de abril, o provedor de risco da Aave, LlamaRisk, publicou um relatório de incidente, em 18 de abril de 2026, um atacante explorou uma vulnerabilidade na rota rsETH do LayerZero V2 Unichain do Kelp para Ethereum (defeito de configuração DVN 1-de-1), falsificou pacotes de entrada, liberando ilegalmente 116.500 rsETH do adaptador Ethereum, dos quais 89.567 foram usados como garantia em vários mercados da Aave V3 (envolvendo Ethereum Core e Arbitrum, entre outras cadeias), emprestando cerca de 82.650 WETH (aproximadamente 191 milhões de dólares) e 821 wstETH.

Atualmente, o adaptador possui apenas 40.373 rsETH, enquanto a reivindicação total de rsETH na cadeia remota chega a 152.577, uma lacuna enorme. De acordo com diferentes métodos de distribuição de perdas, a Aave enfrenta duas cenários de inadimplência: Cenário 1 (compartilhado globalmente) com uma inadimplência estimada de cerca de 113,7 milhões de dólares, sendo Ethereum Core o mais afetado; Cenário 2 (perda limitada ao L2) com uma inadimplência estimada de cerca de 230,1 milhões de dólares, com Mantle enfrentando uma lacuna de até 71,45% na reserva de WETH, e Arbitrum de 26,67%.

Após o incidente, os guardiões do protocolo Aave e os administradores de risco congelaram imediatamente as reservas de rsETH/wrsETH em todos os 11 mercados e zeraram o LTV, além de reduzir as taxas de WETH em múltiplas cadeias e congelar os empréstimos de WETH. O contrato inteligente da Aave em si não foi atacado, a lógica do protocolo funciona normalmente. O tesouro DAO da Aave atualmente possui cerca de 181 milhões de dólares em ativos, com capacidade de cobrir certas inadimplências, e os parceiros do ecossistema também ofereceram suporte inicial. As próximas ações dependerão da decisão oficial do Kelp sobre a distribuição das perdas.