Aave hoje anunciou que está de volta ao normal — após o incidente de 2,3 bilhões de dólares há um mês

Mas como o ataque aconteceu, ouvir isso certamente te deixará arrepiado.
Em 18 de abril, alguém falsificou uma mensagem falsa, enganou uma ponte entre cadeias, e "imprimiu" do nada 116.500 rsETH (uma garantia de ETH em staking).
Depois, usou essas moedas falsas como garantia na Aave, emprestando ETH reais, e roubando 2,3 bilhões.
O código da Aave em si não foi afetado. Ela apenas aceitou um token externo como garantia — e a "máquina de cunhar" desse token ela não controla.
É como se o banco não tivesse sido roubado, mas alguém levasse dinheiro falso para pedir um empréstimo, e o caixa realmente entregasse o dinheiro.
Mais emocionante: o pool foi drenado instantaneamente, os usuários comuns não puderam sacar seu dinheiro, só puderam usar suas stablecoins como garantia para emprestar — uma operação de "emprestar a si mesmo" que gerou mais 300 milhões em 24 horas.
Agora a Aave diz que "está consertada". Mas o padrão de ataque não desapareceu, o próximo "token falso" pode estar a caminho.
Quanto mais se joga com DeFi, mais parece montar Lego — cada peça é bonita, mas ao montar tudo fica fora de controle.