Aave endureceu a listagem após o incidente com rsETH de 293 milhões de dólares - ForkLog: criptomoedas, IA, singularidade, futuro

# Aave endureceu a listagem após o incidente com rsETH de 293 milhões de dólares

O protocolo Aave reviu os critérios de listagem de ativos após o incidente de abril com rsETH, que colocou o projeto sob risco de uma dívida sem esperança de centenas de milhões de dólares.

https://t.co/ixfuSrVKA8

— Aave (@aave) 31 de maio de 2026

A causa do incidente foi uma falha na verificação na ponte LayerZero, usada pelo projeto Kelp, e não uma vulnerabilidade nos contratos inteligentes da própria plataforma de empréstimos. Um atacante explorou um erro de configuração de um dos verificadores para falsificar uma mensagem cross-chain e emitir 116.500 tokens rsETH não garantidos ($293 milhões).

Os ativos foram depositados na Aave como garantia. Como o rsETH estava em modo eMode com um LTV alto (93%), o atacante tomou ativos líquidos que o protocolo não conseguiria recuperar após a desvalorização do rsETH.

O novo framework para versões V3, V4 e Horizon amplia os critérios de avaliação de risco. Agora, além de volatilidade e liquidez, a Aave levará em conta:

• confiabilidade da infraestrutura das pontes e o número de níveis de encapsulamento do token;
• dependências de oráculos externos e custodians;
• arquitetura técnica (conformidade com ERC-20, direitos de administrador e possibilidade de atualização do código);
• segurança operacional do emissor dos ativos.

A equipe também propôs a implementação de mecanismos de proteção automatizados. Eles permitirão zerar instantaneamente o LTV do ativo ao atingir limites críticos de risco, sem esperar por uma decisão da gestão.

Os gerentes de risco já fizeram cerca de 295 ajustes nos parâmetros dos mercados V3, incluindo a redução de limites de fornecimento e empréstimo para minimizar os efeitos de incidentes semelhantes.

Auditores da OpenZeppelin confirmaram que o incidente foi resultado de erros na configuração da infraestrutura e na gestão de riscos, e não de bugs no código do Aave ou do Kelp.

Lembramos que, em 25 de maio, a Kelp restaurou a garantia do rsETH, e a equipe enviou a última remessa de 20.373 rsETH para o contrato inteligente LayerZero.