Maior hack DeFi de 2026? Exploração KelpDAO de US$ 294 milhões atinge mais de 20 cadeias

No dia 19 de abril, o Kelp, um protocolo de staking líquido com US$ 1,57 bilhão em valor total bloqueado (TVL), foi explorado, com US$ 294 milhões perdidos em minutos.

Como esperado, neste ataque, KelpDAO Restaked ETH (RSETH) foi fortemente comprometido. De acordo com Lookonchain, o ator ilícito cunhou 116.500 RSETH, o que equivale a US$ 294 milhões, e os vendeu como garantia para emprestar 106.467 ETH.

Como o LayerZero agiu como um jogador secreto?

Embora Kelp tenha conseguido pausar o protocolo em 46 minutos, o dano já havia se tornado irreversível.

Na verdade, uma análise mais aprofundada da exploração esclareceu o fato de que LayerZero – uma camada de mensagens entre cadeias – agiu como uma ponte. Iludindo o LayerZero com instruções válidas, o infrator foi capaz de receber 116.500 rsETH da ponte de Kelp.

Como resultado, o token da LayerZero, ZROtambém caiu mais de 22% nas últimas 24 horas, pois estava sendo negociado a US$ 1,52. Esta foi uma grande queda em relação às negociações acima de US$ 2 há apenas 2 dias.

Além disso, a equipe da LayerZero se apresentou para informar às vítimas que elas estavam em “reparação ativa com a equipe KelpDAO”.

Escusado será dizer que este ataque causou um impacto múltiplo, já que uma baleia que detinha ZRO comprado no Hyperliquid perdeu US$ 2,88 milhões na liquidação. Embora a baleia ainda mantenha a posição, ela já está sofrendo um prejuízo de US$ 750.000, resultando em um prejuízo total de 428,98 milhões.

Impacto e reações generalizadas

Muitos na comunidade criptográfica estão chamando isso de o maior hack DeFi de 2026, o que é verdade, visto que o rsETH existe em mais de 20 blockchains como Ethereum L2s. Agora, como os usuários devem ter corrido para resgatar ou vender imediatamente seu rsETH, isso pode ter pressionado os fundos restantes em Ethereum [ETH].

Esta crise de liquidez resultou no congelamento de muitas plataformas de muitos protocolos para evitar maiores danos. A equipe Aave congelou Aave V3 e Aave V4, e seu token AAVE viu uma queda de mais de 20% nas últimas 24 horas, sendo negociado a US$ 92,06.

Simultaneamente, as baleias que detinham o AAVE também começaram a descartar o token assim que o incidente ganhou destaque.

Apesar de Ethena [ENA] não tendo “nenhuma exposição à exploração do rsETH”, a equipe ainda pausou suas pontes LayerZero OFT da rede principal Ethereum como uma “abundância de cautela”.

Isso resultou no token tendo uma perda modesta de mais de 3% em comparação com outros. Escusado será dizer que o Lido Finance não foi exceção, pois seguiram a mesma abordagem.

Outros ataques que abalaram o mundo criptográfico em 2026

Ao todo, nas últimas 2 semanas, mais de US$ 600 milhões foram roubados do DeFi em mais de 10 protocolos diferentes. Os recentes incluíram Rhea Finanças testemunhando uma exploração de US$ 18,4 milhões vinculada a uma falha de deslizamento.

Em segundo lugar, Troca de vaca enfrentou um ataque frontal e Protocolo de Deriva enfrentou um dreno de US$ 285 milhões. Adicionalmente, Zérion enfrentou uma perda de US$ 100 mil com as ‘carteiras quentes internas da empresa’, e a lista continua.

Tomados em conjunto, estes destacam como os intervenientes ilícitos estão a expandir a sua presença operacional dentro e em torno da criptografia.

Resumo Final

• Em 46 minutos, KelpDAO foi rápido em pausar todas as atividades para evitar maiores danos.
• Vários protocolos DeFi pausaram as atividades em sua plataforma, independentemente de enfrentarem grandes perdas.