Aave e Kelp destroem rsETH de explorador na Arbitrum enquanto o plano de recuperação avança

Aave e Kelp queimaram as reservas de rsETH do explorador na Arbitrum em 12 de maio, disse Aave em uma postagem no X, confirmando que a primeira fase do plano de recuperação técnica foi concluída.

A primeira etapa do plano de recuperação técnica do rsETH foi concluída, incluindo a queima dos rsETH do explorador no Arbitrum. O reabastecimento progressivo do adaptador OFT da LayerZero e a reabertura das operações do rsETH ocorrerão nos próximos dias. https://t.co/p1tiIzp5Nr

— Aave (aave) 12 de maio de 2026

A medida remove de circulação a última quantidade restante de rsETH sem lastro, após a exploração da ponte LayerZero em 18 de abril, que drenou US$ 292 milhões do protocolo.

O ataque envolveu 116.500 rsETH não lastreados, gerados por meio de uma vulnerabilidade na ponte da Kelp, baseada na tecnologia LayerZero, entre Unichain e Ethereum, de acordo com um publicadodent no Aavefórum de governança da.

A rota dependia de uma configuração de verificador 1-para-1, o que significa que uma única aprovação do verificador era suficiente para validar transferências entre cadeias. O atacante forjou uma mensagem que indicava falsamente que rsETH havia sido queimado na cadeia de origem, liberando tokens sem lastro no Ethereum.

Esses tokens foram então depositados nos mercados Aave V3 como garantia, permitindo que o atacante tomasse emprestado entre US$ 190 milhões e US$ 236 milhões em WETH e wstETH.

O que completa a Fase 1?

A DeFi United, coalizão formada para lidar com a exploração da vulnerabilidade, arrecadou mais de US$ 327 milhões em compromissos de ETH para restaurar o lastro em rsETH sem socializar as perdas.

Entre os colaboradores estão Lido (2.500 stETH), EtherFi (5.000 ETH), LayerZero (10.000 ETH), Ethena, Mantle, Golem (1.000 ETH) e o fundador Aave Stani Kulechov, pessoalmente (5.000 ETH).

Em 9 de maio, a juíza distrital dos EUA, Margaret Garnett, emitiu uma ordem modificando um congelamento de ativos anterior, autorizando o Arbitrum Security Council a transferir aproximadamente 30.765 ETH, no valor aproximado de US$ 71 milhões, para uma carteira controlada pela Aave LLC.

A decisão removeu o último obstáculo legal à execução do plano de recuperação, depois que uma liminar emitida em 1º de maio, relacionada a julgamentos não pertinentes sobre terrorismo na Coreia do Norte, havia bloqueado a transferência.

Conforme Cryptopolitan relatado, Aavevotou anteriormente pela liquidação dos fundos ETH congelados do atacante, com aprovação de 90% dos endereços votantes, respaldados por 190 milhões de tokens ARB.

O vice-dent de pesquisa da Galaxy Digital, Thaddeus Pinakiewicz, afirmou que o esforço geral de recuperação está agora aproximadamente 90% concluído.

O que acontecerá nas próximas duas semanas?

A Kelp afirmou que 117.132 rsETH serão "reabastecidos progressivamente a partir Aave Recovery Guardian e do Kelp Recovery Safe no adaptador LayerZero OFT na rede principal" ao longo das próximas duas semanas.

Kulechov escreveu no X que "o último passo é reabastecer o cofre da ponte rsETH", acrescentando que os saques convertendo rsETH em ETH começariam dentro de 24 horas para normalizar os mercados.

O valor total bloqueado da Aaveestabilizou-se acima de US$ 15 bilhões após saídas iniciais de mais de US$ 10 bilhões nos dias seguintes à exploração. A utilização do empréstimo em WETH está em 93%, com USDT em 92% e USDC em 91%, sinalizando que a pressão de retirada terminou.

Como a resposta difere de explorações anteriores DeFi

A recuperação do rsETH seguiu um caminho diferente dos grandes ataques anteriores. O ataque à ponte Ronin exigiu financiamento externo substancial e a recuperação de ativos para compensar os usuários por perdas superiores a 600 milhões de dólares.

O ataque à Euler Finance terminou com o atacante devolvendo a maior parte dos fundos roubados após negociações e pressão pública.

Aave e Kelp não seguiram nenhum desses caminhos. Em vez disso, a recuperação concentrou-se em isolar as garantias ruins, liquidar as posições do atacante na blockchain, remover os tokens controlados pelo explorador de circulação por meio da queima de 12 de maio e reconstruir as reservas dentro da infraestrutura da ponte por meio de recargas financiadas pela coalizão.

É também a primeira grande recuperação de uma exploração de DeFi a superar uma intervenção de um tribunal federal dos EUA e a prosseguir com o retorno dos fundos dos usuários por meio de canais coordenados pela governança.