LayerZero promete US$ 23 milhões para DeFi United após repercussão negativa de US$ 292 milhões devido à exploração da vulnerabilidade da KelpDAO

A LayerZero vai doar 10.000 ETH para ajudar a resolver o problema do exploit de US$ 292 milhões da Kelp DAO, cinco dias depois de ver concorrentes também fazerem grandes doações. A empresa publicou um comunicado na X informando que depositará 5.000 ETH no fundo de resgate DeFi United e outros 5.000 ETH diretamente na Aave para fortalecer sua liquidez. Também se comprometeu a apoiar a liquidez da GHO. 

Após o ataque, DeFi United está correndo contra o tempo para restabelecer o suporte total ao token. A coalizão publicou um plano de recuperação técnica que se baseia em depósitos escalonados de ETH no contrato de bloqueio datrac.

Como ocorreu o ataque cibernético de US$ 292 milhões e o que foi danificado?

Em 18 de abril de 2026, atacantes roubaram US$ 292 milhões da Kelp DAO , alimentando sua ponte com dados falsos para simular uma transação real. A Kelp interrompeu novas tentativas 46 minutos depois, mas o sistema já havia liberado os primeiros 116.500 rETH em uma única transação.

A LayerZero culpou a TraderTraitor, uma subunidade do norte-coreano grupo, por outro ataque hacker de US$ 285 milhões em 1º de abril de 2026. No total, o grupo Lazarus já drenou mais de US$ 575 milhões do DeFi em apenas 18 dias, usando dois métodos de ataque diferentes. 

Em vez de despejar os tokens roubados no mercado aberto, o atacante depositou cerca de 90.000 rsETH na Aave e tomou emprestado aproximadamente US$ 190 milhões em ETH real e outros ativos. Isso deixou Aave com uma dívida incobrável que o protocolo não conseguiu sanar.

Aavecaiu cerca de US$ 13 bilhões, de US$ 32 bilhões para US$ 20,3 bilhões, em poucos dias. Os usuários não conseguiam sacar USDC ou USDT devido à falta de liquidez.

De quem é a culpa e por que a LayerZero demorou cinco dias para se comprometer?

A culpa recai tanto sobre a Kelp DAO quanto sobre a LayerZero. A Kelp DAO tinha uma configuração frágil de verificação um-para-um, o que a tornava um ponto único de falha, já que apenas um verificador da LayerZero podia validar as mensagens. E embora a LayerZero tenha alertado que opções com múltiplos verificadores são mais seguras, a Kelp afirma que a configuração padrão utilizava a descrita pela LayerZero.

David Schwartz, CTO emérito Ripple , levantou algumas preocupações sobre a explicação da LayerZero. Ele citou comentários anteriores do CEO da LayerZero, Bryan Pellegrino, de que nenhum aplicativo usava apenas o DVN da LayerZero, classificando-os como falsos. Os usuários do X reagiram de forma muito agressiva, pois muitos apontaram a LayerZero como a responsável pelo problema. Eles também a criticaram por não ter doado ajuda à Aave , enquanto outros depositaram grandes quantias em cheques.

Cinco dias depois, a LayerZero contribuiu com 10.000 ETH, assim que o fundo de recuperação ultrapassou os US$ 300 milhões em doações totais. A Consensys e Joe Lubin prometeram 30.000 ETH, e a Mantle concedeu um empréstimo de 30.000 ETH com juros baixos antes da LayerZero agir. Stani Kulechov publicou no X e, em seguida, prometeu 5.000 ETH, enquanto a Kelp contribuiu com 2.000 ETH — pouco antes da LayerZero.

O que é DeFi United e como funciona o plano de recuperação?

DeFi United é a coalizão de resgate formada para apoiar Aave após os ataques. Segundo relatos, 14 entidades se uniram e contribuíram com doações, depósitos e linhas de crédito para resgatar Aave . 

Quem se comprometeu a apoiar a DeFi United e quanto?

O plano de recuperação tem duas partes principais. Primeiro, os apoiadores converterão gradualmente o ETH prometido em rsETH e o depositarão na ponte Kelp DAO. 

Em segundo lugar, eles liquidarão as posições restantes do atacante na Aave e na Compound por meio de etapas especiais para recuperar mais fundos. A Arbitrum também congelou 30.766 ETH da carteira do atacante, portanto, a maior parte dos fundos perdidos será recuperada se a governança aprovar.

O que isso significa para DeFi?

Segundo a Galaxy Research, DeFi perdeu mais de US$ 605 milhões em apenas 20 dias em mais de 12 protocolos. Aplicativos construídos na LayerZero agora precisam ser atualizados para umatron, já que a LayerZero agora rejeita qualquer aplicativo que utilize um verificador 1 de 1.

Segundo o DeFi, nenhum grupo isolado controla o sistema. Mas, como vimos, a recuperação dependeu de poderes centralizados, como a Arbitrum aprovando ações emergenciais, a Circle congelando carteiras e Aave acelerando as votações de governança.

A questão que permanece é se o sistema provou ser capaz de se recuperar sozinho ou se só sobreviveu porque agentes centrais intervieram. A resposta depende de os protocolos atualizarem seus sistemas antes do próximo ataque.