MANHÃÃ: $293M Hack da Kelp DAO: Maior Exploração DeFi de 2026

O que aconteceu
A ponte rsETH da (@KelpDAO) do Kelp DAO foi explorada através do LayerZero.
➡️ 116.500 rsETH drenados (~$293M em minutos)
➡️ 18% do fornecimento total de rsETH, desaparecidos
➡️ A transação principal de drenagem atingiu a função lzReceive no contrato EndpointV2 do LayerZero
Transação de Drenagem Principal
0x1ae232da212c45f35c1525f851e4c41d529bf18af862d9ce9fd40bf709db4222
Fluxo do Ataque
➡️ Atacante financiou carteiras via Tornado Cash
➡️ Falsificou uma mensagem cross-chain para acionar a liberação da ponte
➡️ Começou imediatamente a mover fundos através do DeFi
Carteiras principais do Atacante
0x5d3919f12bcc9e5f5b5274c1a3e3c2a6f2a257ccc
0xbb6a6006eb71a5c3c8c2c5d1c9d9c1c1d631c787
0x1f4c1c2e610f3b2c7f6e5a1c9b3d4a8db3adef
0xeba786c9517a4b3c2d1e6f5a9b8c7d6e68129b
0xcbb24a6b4daf3a2b1c4d5e6f7a8b9c0dae1455cc
0x8d11aeac74263b2a1c4e5f6a7b8c9d0e174c2d49
Como o Atacante Usou o rsETH Roubado
➡️ Depositou rsETH na Aave, Compound, Euler
➡️ Emprestou ETH/WETH contra ele
➡️ Trocou por Uniswap, Kyber e outros DEXs
➡️ Abriu e drenou posições instantaneamente
Fluxos Estimados
➡️ ~52.000+ ETH emprestados
➡️ ~16.000+ ETH emprestados
➡️ ~5.500+ ETH trocados
➡️ ~74.000 ETH consolidado
O Verdadeiro Dano
A garantia de rsETH agora está congelada e quebrada. Mas o ETH emprestado é real e desapareceu.
➡️ Mais de ~$280M em dívidas ruins deixadas em protocolos de empréstimo
Protocolos Afetados
➡️ Aave V3 - congelou os mercados de rsETH, enfrentando ~$177M dívida ruim
➡️ Compound - exposição confirmada
➡️ Euler - exposição confirmada
Resposta do Aave
➡️ Mercados de rsETH congelados no V3 e V4
➡️ Contratos do Aave NÃO explorados, o problema é o próprio rsETH
➡️ O módulo de segurança Umbrella pode reduzir os staking de aWETH para cobrir o déficit
Efeito Dominó
➡️ SparkLend & Fluid congelaram os mercados de rsETH
➡️ Lido pausou depósitos de earnETH (stETH/wstETH seguros)
➡️ Ethena pausou as pontes LayerZero como precaução
➡️ Upshift interrompeu as vaults de High Growth ETH & Kelp Gain
Impacto no Mercado
➡️ $AAVE caiu 19% em apenas 3 dias
➡️ $ETH caiu devido ao medo de contágio no DeFi
➡️ A paridade do rsETH em risco sério durante o fim de semana
Alerta ao Varejo:
Se você possui rsETH em qualquer L2, verifique se sua versão embrulhada ainda está lastreada. Se você apostou aWETH na Umbrella do Aave, espere possível corte. A pausa de emergência do Kelp bloqueou outra $100M tentativa, sem ela, as perdas teriam atingido $391M.
Ponte → DeFi → Dívida Ruim.
Isso não acabou. Fique seguro.