O ecossistema de finanças descentralizadas (DeFi) está experimentando uma saída acentuada de capital após a exploração do fim de semana do protocolo KelpDAO.
A principal plataforma de empréstimo DeFi, Aave, perdeu US$ 8,45 bilhões em depósitos nas últimas 48 horas, impulsionando uma queda geral de US$ 13,21 bilhões no valor total bloqueado (TVL) em todo o ecossistema DeFi. O TVL refere-se ao valor total em dólares dos criptoativos depositados em protocolos DeFi, como a Aave, e é amplamente utilizado para medir a liquidez e a atividade geral do mercado.
O valor total bloqueado no DeFi caiu de US$ 99,497 bilhões para US$ 86,286 bilhões, enquanto o TVL da Aave diminuiu US$ 8,45 bilhões para US$ 17,947 bilhões no mesmo período, segundo DefiLlama. Dados ao nível do protocolo mostram quedas de dois dígitos em porcentagem em várias plataformas, incluindo Euler, Sentora e Aave, com perdas concentradas em empréstimos, restaking e estratégias de rendimento vinculadas à colateral afetada.
A movimentação decorre de um exploit de US$ 292 milhões da ponte da Kelp, que permitiu aos atacantes usar o rsETH roubado, um token de re-staking líquido amplamente utilizado no DeFi, como garantia para tomar emprestado fundos em plataformas de empréstimo.
Como esses tokens roubados não tinham lastro legítimo, tomar empréstimos contra eles criou potenciais déficits para os credores. É semelhante a enganar um banco tradicional depositando moeda fiduciária falsa e retirando empréstimos contra ela, deixando finalmente o credor com dívida ruim.
Os protocolos responderam congelando os mercados afetados, enquanto usuários em pânico retiraram fundos, levando a uma queda geral no valor total bloqueado.
Os preços dos tokens se moveram menos acentuadamente do que os depósitos. O token AAVE caiu cerca de 2,5% em 24 horas, enquanto UNI e LINK caíram menos de 1% no mesmo período, segundo dados de mercado da CoinDesk.
Peter Chung, chefe de pesquisa da Presto Research, disse em um comunicado que o incidente destaca os riscos na infraestrutura cross-chain, particularmente nos sistemas de verificação utilizados por pontes.
A análise inicial sugere que o problema pode ter se originado na camada de verificação, e não nos contratos inteligentes em si.
Chung acrescentou que o episódio também mostra como os protocolos DeFi podem transmitir choques além do ponto inicial de falha, com atividade de saque e congelamentos de mercado se estendendo a plataformas sem exposição direta à exploração.