Mensagem do BlockBeats, 20 de abril, sábado: a ponte cross-chain LayerZero do token de reestaking de liquidez rsETH da Kelp DAO foi atacada por hackers, tornando-se o maior ataque DeFi de 2026 até o momento. O atacante falsificou mensagens LayerZero para extrair diretamente 116.500 rsETH do contrato da ponte e depositá-las em plataformas de empréstimo como Aave, para emprestar WETH, gerando risco significativo de inadimplência sem garantia. Veja as medidas adotadas pelos diversos protocolos DeFi em resposta ao ataque ao rsETH:
Aave publica atualização mais recente sobre o evento rsETH: o rsETH na rede principal da Ethereum possui suporte totalmente garantido. O rsETH permanece congelado no Aave V3 e V4. As reservas de WETH também estão congeladas nos mercados afetados, incluindo Ethereum, Arbitrum, Base, Mantle e Linea. Aave está ativamente verificando informações e avaliando soluções potenciais.
A Ethena decidiu oficialmente prorrogar a suspensão da ponte cross-chain LayerZero OFT. Ao mesmo tempo, a Ethena publicou a última prova de reservas, confirmando que a taxa de cobertura dos ativos de garantia do USDe permanece acima de 100%.
LayerZero afirma que compreendeu plenamente o evento de vulnerabilidade do rsETH e tem trabalhado ativamente com a equipe da KelpDAO para corrigi-lo desde o ocorrido, mantendo monitoramento contínuo. Todas as outras aplicações permanecem seguras. Após reunir todas as informações, será publicado um relatório completo de análise pós-evento em conjunto com a KelpDAO.
A Fluid anunciou oficialmente o lançamento do protocolo de resgate aWETH. O protocolo de resgate aWETH permitirá aos mutuários de ETH: resgatar por wstETH ou weETH, recuperar imediatamente a liquidez e reduzir o risco de liquidação. Se o usuário emprestou apenas ETH, poderá resgatar totalmente. Se o usuário tiver ETH como garantia e outras dívidas, a garantia será convertida seamlessmente em wstETH ou weETH, enquanto as dívidas permanecem inalteradas. A capacidade inicial do protocolo está limitada a 1 bilhão de dólares em ETH.
A Morpho suspendeu oficialmente a ponte OFT para MORPHO no Arbitrum até que a causa raiz do evento rsETH seja identificada. A Morpho afirma que os contratos inteligentes estão seguros e continuam funcionando conforme esperado; a exposição ao risco é limitada, com apenas cerca de US$ 1 milhão em ETH emprestadas com rsETH como garantia, distribuídas em dois mercados isolados entre milhares de mercados; como a Morpho adota um design de mercados totalmente isolados, todos os demais Vault permanecem inalterados.
A Curve Finance anunciou oficialmente a suspensão da infraestrutura LayerZero da Curve, o que afeta: o bridge do CRV das seguintes cadeias: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (outras cadeias ainda utilizam bridges nativas); o bridge rápido do crvUSD (o bridge lento da L2 ainda pode ser usado normalmente).
Aviso oficial da Reserve, que avalia que os detentores do Reserve DTF quase não serão afetados. Os stakers de RSR nos protocolos Reserve USD3 e eUSD podem fornecer proteção como “capital de primeira perda”, mas o impacto é mínimo, e o colateralização excessiva do RSR é suficiente para cobrir. ETH+ e bsdETH não contêm nenhum colateral rsETH, apresentando risco zero. Por prudência, a Reserve suspendeu temporariamente a cunhagem e o rebalanceamento do eUSD e USD3, bem como o desstake de RSR. A funcionalidade de resgate continua operacional.
Anúncio oficial da Maple Finance: todos os USDT fornecidos no syrupUSDT na Aave Mantle foram retirados. syrupUSDC e syrupUSDT não são afetados pela vulnerabilidade do rsETH.
A Polygon oficialmente afirmou que tem monitorado ativamente a vulnerabilidade do rsETH: a Polygon Chain, o Agglayer e todo o ecossistema, incluindo Katana e Vaultbridge, não foram afetados por este evento.
EtherFi anuncia oficialmente que o tesouro de liquidez do protocolo não foi afetado pelo evento Kelp rsETH; os usuários do tesouro não sofrerão qualquer perda de fundos.
O projeto DeFi da ecossistema Hyperliquid, Hyperwave, anunciou que, como medida preventiva, temporariamente suspendeu o bridge LayerZero de todos os ativos Hyperwave.