O Kelp DAO foi atacado, com perdas estimadas em cerca de US$ 290 milhões (rsETH). O hacker explorou uma vulnerabilidade na ponte #rsETH para cunhar e retirar grandes quantidades de rsETH, que foram posteriormente usadas como garantia para empréstimos em DeFi (incluindo Aave), atualmente a US$ 90,53. Isso provocou uma queda drástica do $Aave de cerca de US$ 115 para US$ 90, com quase nenhuma recuperação significativa durante o processo. Analisando o post do Aave, o núcleo do problema parece ser a tentativa de desviar a responsabilidade para o rsETH e quem deverá cobrir os US$ 2 bilhões em inadimplência — um impasse atual. Mas o problema é que a L2 não possui mecanismos de seguro; ao atribuir responsabilidade diretamente, corre-se o risco de arrastar toda a L2 e os protocolos relacionados para baixo, propagando ainda mais o risco. Atualmente, a utilização do mercado principal do Aave atingiu 100% em todas as linhas, com bilhões em USDT e USDC bloqueados — a liquidez está praticamente esgotada. Grandes detentores que saíram primeiro já esvaziaram o mercado, deixando os demais usuários presos, com seus fundos congelados. A cadeia de responsabilidade provavelmente é: KelpDAO > LayerZero > Aave. Mas os verdadeiramente pressionados são os usuários do Aave e todo o ecossistema, pois não apenas os fundos não podem ser resgatados, mas também o sistema de liquidação pode falhar, enquanto as inadimplências continuam a crescer. Se ninguém assumir a responsabilidade, o resultado será a distribuição das perdas ou perdas diretas para os usuários. Na melhor das hipóteses, seria necessário que as três partes e o mercado juntos injetassem liquidez para estabilizar o sistema. Mas atualmente parece mais uma falha em cadeia de controle de risco no DeFi, com a confiança já completamente abalada.